作者：深潮 TechFlow

引言

根據(jù) ClawHub 官網(wǎng)顯示，目前平臺(tái)上已有約 67300+ Skills 等待用戶(hù)挑選安裝。而年初，這個(gè)數(shù)字還不足 1 萬(wàn)。

Skill 的爆發(fā)，帶動(dòng)了 Agent 能力與權(quán)限的持續(xù)升級(jí)：讀取文件、調(diào)用 Shell、觸發(fā)資產(chǎn)操作…而當(dāng)授權(quán)一個(gè) Skill，你的 Agent 相當(dāng)于拿到了接管你數(shù)字世界的鑰匙。

供給繁榮，安全盲區(qū)也在不斷擴(kuò)大：Snyk 統(tǒng)計(jì)近 4000 個(gè) Skills 發(fā)現(xiàn)，13.4% 有關(guān)鍵安全問(wèn)題，36.8% 存在安全缺陷，76 個(gè)確認(rèn)含有惡意 payload。

風(fēng)險(xiǎn)真實(shí)存在的同時(shí)，在很多 Skill 平臺(tái)官方文檔中，我們經(jīng)?？吹竭@樣一句話(huà)：

第三方 Skills 未經(jīng)驗(yàn)證，使用風(fēng)險(xiǎn)自負(fù)。

這或許是一種規(guī)避風(fēng)險(xiǎn)的無(wú)奈之舉，但絕不是解決問(wèn)題的根本方法。

當(dāng) AI 開(kāi)始替人執(zhí)行任務(wù)前，我們需要一個(gè)針對(duì) Skill 的「標(biāo)準(zhǔn)化安全準(zhǔn)入層」：

• 讓平臺(tái)知道，哪些 Skill 可以上架
• 讓企業(yè)明白，什么樣的 Skill 可以接入內(nèi)部環(huán)境
• 讓用戶(hù)清楚，這個(gè) Skill 是否可以放心下載授權(quán)調(diào)用

2026 年 5 月，隨著 CertiK 針對(duì) AI Agent 生態(tài)推出安全掃描工具 CertiK Skill Scanner，我們看到了解決這一痛點(diǎn)問(wèn)題的實(shí)質(zhì)性進(jìn)展。

AI 時(shí)代的 Skill「殺毒軟件」長(zhǎng)這樣

相比較 CertiK 對(duì)于 CertiK Skill Scanner 給出的官方定義：為 AI 時(shí)代 Skill 應(yīng)用打造的標(biāo)準(zhǔn)化安全準(zhǔn)入層。

社區(qū)對(duì) CertiK Skill Scanner 有著更簡(jiǎn)潔明了的概括：AI Skill 殺毒軟件

這很好理解：在使用之前，用一套安全判斷機(jī)制掃描 Skill，篩選識(shí)別出潛在風(fēng)險(xiǎn)并反饋給使用者。

傳統(tǒng)殺毒軟件檢測(cè)的是電腦上運(yùn)行的程序，CertiK Skill Scanner 檢測(cè)的是 AI Agent 調(diào)用的 Skill。

市面上不缺普通的掃描器，但現(xiàn)有產(chǎn)品各有盲區(qū)：Web2 殺毒軟件防不住鏈上黑客，傳統(tǒng) Web3 審計(jì)機(jī)構(gòu)聚焦靜態(tài)代碼，對(duì)動(dòng)態(tài) AI 調(diào)用流涉入不深。

CertiK Skill Scanner 的差異化，在其對(duì)于執(zhí)行過(guò)程的覆蓋：

針對(duì)惡意行為、數(shù)據(jù)外泄、未經(jīng)授權(quán)的網(wǎng)絡(luò)調(diào)用、Shell 訪問(wèn)、文件系統(tǒng)濫用五大風(fēng)險(xiǎn)維度，提供 Web2 / Web3 全場(chǎng)景防護(hù)，尤其是涉及資金調(diào)用的金融執(zhí)行風(fēng)險(xiǎn) 。

不僅覆蓋執(zhí)行過(guò)程，而且精確度可達(dá) 90.5%，在涉及資金調(diào)用的金融執(zhí)行場(chǎng)景里，對(duì)于用戶(hù)尤其是機(jī)構(gòu)級(jí)用戶(hù)而言，這是 CertiK Skill Scanner 能夠作為「 AI Skill 標(biāo)準(zhǔn)化安全準(zhǔn)入層」真正被嵌入安全流程的關(guān)鍵。

這種對(duì)金融級(jí)場(chǎng)景的動(dòng)態(tài)防御能力，也讓 CertiK Skill Scanner 在發(fā)布之初就快速贏得了對(duì)安全要求極高的 Skill 平臺(tái)的青睞。

目前，Web3 AI Agent 基礎(chǔ)設(shè)施平臺(tái) Pieverse 已率先完成集成，將 CertiK Skill Scanner 嵌入其 AI Agent Skill 商店，包括「BNB Chain MCP」在內(nèi)的核心技能已引入這一標(biāo)準(zhǔn)化安全審查機(jī)制，在用戶(hù)或 Agent 真正調(diào)用之前，提前篩查潛在的安全風(fēng)險(xiǎn)。

對(duì)于本次合作集成，Pieverse CEO Colin 表示：

只有用戶(hù)和建設(shè)者信任 Agent 所執(zhí)行的 Skill，Agent 生態(tài)系統(tǒng)才能實(shí)現(xiàn)規(guī)?；l(fā)展。Pieverse 致力于構(gòu)建讓 Agent 能夠安全進(jìn)行交易運(yùn)營(yíng)的基礎(chǔ)設(shè)施。CertiK Skill Scanner 的加入，為提升 Agent Skill 的安全性和可靠性提供了一個(gè)至關(guān)重要的驗(yàn)證層。

與此同時(shí)，與 FinChip.ai 等更多 AI Skill 平臺(tái)的合作也在緊鑼密鼓的推進(jìn)中。FinChip.ai 孵化投資人 Gary Yang 表示：

任何「Skill 經(jīng)濟(jì)」想要實(shí)現(xiàn)規(guī)?；\(yùn)行，信任都是最核心的前提。CertiK 正在推進(jìn)的 Skill 安全驗(yàn)證機(jī)制，正是這一生態(tài)當(dāng)前所缺失的重要基礎(chǔ)設(shè)施，也讓 FinChip 關(guān)于可編程 Skill 所有權(quán)與分發(fā)的構(gòu)想更具現(xiàn)實(shí)意義。

相比平臺(tái)合作的多線(xiàn)進(jìn)展，面向普通個(gè)體用戶(hù)的使用端仍在快速完善中。

這透露出一個(gè)清晰信號(hào)：

當(dāng)下 CertiK Skill Scanner 更傾向于優(yōu)先打入機(jī)構(gòu)和平臺(tái)場(chǎng)景。

選擇側(cè)重背后，暗藏什么玄機(jī)？

機(jī)構(gòu)用戶(hù)：一場(chǎng)蓄謀已久的戰(zhàn)略轉(zhuǎn)身

為什么聚焦機(jī)構(gòu)？

答案很顯然：

在「機(jī)構(gòu)」已成主敘事的本輪周期，布局機(jī)構(gòu)就相當(dāng)于釘下一個(gè)撬動(dòng)整個(gè)市場(chǎng)的支點(diǎn)。

一方面，隨著鏈上金融崛起，包括資管、銀行、托管等在內(nèi)的傳統(tǒng)金融機(jī)構(gòu)正大規(guī)模進(jìn)入 Web3，他們需要機(jī)構(gòu)級(jí)安全、合規(guī)、透明度和風(fēng)險(xiǎn)可見(jiàn)性工具，而這是 CertiK 的專(zhuān)長(zhǎng)。

與此同時(shí)，在機(jī)構(gòu)的強(qiáng)大影響力下，覆蓋機(jī)構(gòu)用戶(hù)是一條「以點(diǎn)帶面」的高效路徑：

服務(wù)一家銀行，等于為它服務(wù)的所有用戶(hù)建立了安全基準(zhǔn)；推動(dòng)一家資管機(jī)構(gòu)采用安全標(biāo)準(zhǔn)，等于這套標(biāo)準(zhǔn)開(kāi)始在它管理的資產(chǎn)和客戶(hù)中擴(kuò)散。

這是一條高效路徑，很多項(xiàng)目也已把機(jī)構(gòu)合作視為衡量未來(lái)增長(zhǎng)潛力的重要依據(jù)。

那為什么 CertiK 會(huì)選擇 CertiK Skill Scanner 作為「面向機(jī)構(gòu)用戶(hù)戰(zhàn)略轉(zhuǎn)型」的早期標(biāo)志性產(chǎn)品呢？

同樣的，一方面是需求的驟然上升帶來(lái)的緊迫性：

不少機(jī)構(gòu)已將 AI 納入工作流程，更多機(jī)構(gòu)正在路上。根據(jù) IDC 的研究報(bào)告，2027 年 Global 2000 公司中 AI Agent 的使用量預(yù)計(jì)將增長(zhǎng) 10 倍，Agent 相關(guān)的 API 調(diào)用量與 Token 調(diào)用量將增長(zhǎng)一千倍。

但機(jī)構(gòu)在調(diào)用 Skill 時(shí)，最擔(dān)心的莫過(guò)于安全問(wèn)題，尤其在資金交易、數(shù)據(jù)泄露、合規(guī)風(fēng)險(xiǎn)方面，一旦命中某個(gè)「有毒」Skill，機(jī)構(gòu)面臨的就是巨額損失、信任坍塌等嚴(yán)重后果。

因此，針對(duì) Skill 的安全篩選是機(jī)構(gòu)的必需品，而這正好是 CertiK Skill Scanner 重點(diǎn)覆蓋的方向，尤其是對(duì)金融執(zhí)行風(fēng)險(xiǎn)的專(zhuān)項(xiàng)防護(hù)，與機(jī)構(gòu)級(jí)安全需求高度匹配。

當(dāng)然，「看到機(jī)會(huì)」和「能承接住機(jī)會(huì)」是兩回事。

在機(jī)構(gòu)服務(wù)方面，CertiK并不是「新兵蛋子」。

長(zhǎng)期以來(lái)，CertiK 官網(wǎng)展示的受眾范圍就囊括 Web3 項(xiàng)目、機(jī)構(gòu)/企業(yè)、交易所/托管機(jī)構(gòu)以及監(jiān)管機(jī)構(gòu)和合規(guī)部門(mén)。

梳理 CertiK 提供的機(jī)構(gòu)服務(wù)，已經(jīng)形成了一套從技術(shù)、合規(guī)到 AI 的組合拳。

技術(shù)層面，從代碼審核、滲透測(cè)試到儲(chǔ)備金證明等，覆蓋從底層安全保障到資產(chǎn)透明度的核心需求。

合規(guī)層面，VARA 合規(guī)解決方案與 DORA 和 MiCA 合規(guī)性咨詢(xún)等服務(wù)幫助機(jī)構(gòu)在不同司法轄區(qū)下建立更穩(wěn)健的合規(guī)路徑。

AI 層面，除 CertiK Skill Scanner 外，CertiK 今年 4 月還上線(xiàn)了 AI Auditor，支持直接嵌入開(kāi)發(fā)工作流，實(shí)現(xiàn)高準(zhǔn)確率、低誤報(bào)率的漏洞檢測(cè)，在真實(shí)安全事件測(cè)試中精確率達(dá) 88.6%，與 CertiK Skill Scanner 共同構(gòu)成 CertiK AI 安全產(chǎn)品線(xiàn)的雙支柱。

而這套組合拳，過(guò)往已經(jīng)吸引螞蟻集團(tuán)、Binance，以及多家銀行、基金、托管機(jī)構(gòu)和監(jiān)管科技實(shí)體成為 CertiK 合作名單里的座上賓。

隨著越來(lái)越多機(jī)構(gòu)展現(xiàn)出上鏈興趣，CertiK 也曾多次公開(kāi)表示，其服務(wù)對(duì)象正從 Web3 項(xiàng)目快速轉(zhuǎn)向傳統(tǒng)金融機(jī)構(gòu)與監(jiān)管合規(guī)實(shí)體。

當(dāng)然，比起機(jī)構(gòu)合作的成果，大家更好奇機(jī)構(gòu)為什么買(mǎi)賬 CertiK。

作為安全賽道的頭部，CertiK 扎扎實(shí)實(shí)擁有其他人短時(shí)間內(nèi)難以追趕的能力和底蘊(yùn)。

服務(wù)客戶(hù)超 5,167 家，發(fā)現(xiàn)代碼漏洞超 18 萬(wàn)個(gè)，保護(hù)數(shù)字資產(chǎn)超 6,000 億美元。

CertiK 官網(wǎng)上的一連串?dāng)?shù)據(jù)，是其在安全賽道十年深耕的縮影，也推舉著「Audited by CertiK」成為無(wú)數(shù) Web3 項(xiàng)目贏得用戶(hù)信任的重要標(biāo)簽。

這樣的業(yè)界口碑背后，是 CertiK 的頂級(jí)技術(shù)基因。

引領(lǐng) CertiK 方向的兩位聯(lián)合創(chuàng)始人，哥倫比亞大學(xué)計(jì)算機(jī)科學(xué)副教授顧榮輝，以及耶魯大學(xué)計(jì)算機(jī)科學(xué)教授兼系主任邵中，均出身世界學(xué)術(shù)的最頂層。

他們帶領(lǐng)團(tuán)隊(duì)將學(xué)術(shù)界最嚴(yán)格的形式化驗(yàn)證方法論帶入 Web3 安全領(lǐng)域，鑄就了 CertiK 最核心的技術(shù)優(yōu)勢(shì)，也曾因發(fā)現(xiàn) iOS、iPadOS、macOS 和 watchOS 中的關(guān)鍵漏洞，五次獲得蘋(píng)果公司的官方認(rèn)可，有力證明了其安全能力并不局限于 Web3 語(yǔ)境。

同時(shí)，合規(guī)是機(jī)構(gòu)信任的準(zhǔn)入門(mén)檻，在這方面 CertiK 同樣成果斐然。

目前，CertiK 已完成 SOC 2 Type II 審計(jì)與 ISO 27001 認(rèn)證，是傳統(tǒng)金融機(jī)構(gòu)在選擇安全服務(wù)商時(shí)最重要的考量依據(jù)之一。

另外，CertiK 還與美國(guó)國(guó)會(huì)、新加坡金管局、香港特區(qū)政府、韓國(guó)政府、阿布扎比全球市場(chǎng)、日本金融廳等全球主要監(jiān)管機(jī)構(gòu)均建立了合作關(guān)系，其聯(lián)合創(chuàng)始人顧榮輝曾作為唯一的 Web3 代表加入 MAS 咨詢(xún)小組，積極參與全球監(jiān)管政策的制定與落地。

這使得 CertiK 不只站在技術(shù)側(cè)提供安全保障，更能夠在監(jiān)管和合規(guī)框架中理解機(jī)構(gòu)真正需要什么。

把技術(shù)、合規(guī)、經(jīng)驗(yàn)從頭到尾捋一遍，才會(huì)發(fā)現(xiàn)我們無(wú)法用單點(diǎn)產(chǎn)品審視 CertiK，因?yàn)樗胱龅模⒉皇蔷窒薜?Web3 空間，也不拘于AI Skill 的標(biāo)準(zhǔn)化安全準(zhǔn)入層，從一開(kāi)始，CertiK 的目標(biāo)就沒(méi)有變：

成為數(shù)字經(jīng)濟(jì)時(shí)代中的安全基礎(chǔ)設(shè)施

CertiK Skill Scanner，是 CertiK 把十年安全底蘊(yùn)變現(xiàn)為 AI 時(shí)代行業(yè)標(biāo)準(zhǔn)的入場(chǎng)券；

而機(jī)構(gòu)，則是這場(chǎng)押注的第一塊基石。

站在起點(diǎn)，透視 CertiK 的持續(xù)進(jìn)化

當(dāng)然，成為數(shù)字經(jīng)濟(jì)時(shí)代中的安全基礎(chǔ)設(shè)施，并不能一蹴而就。

此時(shí)，路線(xiàn)圖就成了觀察項(xiàng)目戰(zhàn)略落地的關(guān)鍵信息。

關(guān)于上線(xiàn)不久的 CertiK Skill Scanner，接下來(lái)的方向顯而易見(jiàn)：

一方面是更廣泛的生態(tài)合作，通過(guò)讓這套由 CertiK Skill Scanner 主導(dǎo)構(gòu)建的安全標(biāo)準(zhǔn)滲透進(jìn)更多 Skill 平臺(tái)，進(jìn)一步讓「CertiK 安全評(píng)分」成為 Skill 上架的標(biāo)配信號(hào)。

另一方面則是補(bǔ)齊普通用戶(hù)參與入口，這是 Skill Scanner 從「機(jī)構(gòu)工具」走向「全民安全層」的關(guān)鍵一步。

當(dāng)然，我們也注意到，在 CertiK Skill Scanner 推出之前， CertiK 就發(fā)布了一篇文章：

Skill Scanning Is Not a Security Boundary（Skill 掃描并非安全邊界）。

文中重點(diǎn)強(qiáng)調(diào)了：?jiǎn)渭円蕾?lài)靜態(tài)掃描并不足以構(gòu)成 AI Agent 時(shí)代完整的安全邊界。

這在后來(lái)成為 CertiK Skill Scanner 的核心差異化優(yōu)勢(shì)。

但文章還強(qiáng)調(diào)：

CertiK 對(duì)于 CertiK Skill Scanner 的定位，是 AI 安全體系中的第一道安全門(mén)檻，旨在讓第三方 Skill 真正被平臺(tái)、企業(yè)或用戶(hù)使用之前，先完成基礎(chǔ)風(fēng)險(xiǎn)識(shí)別和安全評(píng)估。

未來(lái)，隨著 AI Agent 進(jìn)入更復(fù)雜的真實(shí)執(zhí)行場(chǎng)景，圍繞風(fēng)險(xiǎn)識(shí)別、評(píng)分體系和報(bào)告能力等方向， CertiK 的 AI 安全產(chǎn)品也擁有豐富延展空間。

這幾乎明牌暗示了 CertiK 的整套 AI Agent 安全布局：

在掃描準(zhǔn)入之外，覆蓋更多 AI 場(chǎng)景；

在 AI Auditor、CertiK Skill Scanner 之外，更多 AI 功能或產(chǎn)品；

在單點(diǎn)工具之外，逐步搭建一套面向 AI Agent 時(shí)代的完整安全棧。

而當(dāng)下，CertiK Skill Scanner 只是這張路線(xiàn)圖的起點(diǎn)。

結(jié)語(yǔ)

從以前做了什么，到未來(lái)將要做什么，這是一個(gè)關(guān)于「數(shù)字經(jīng)濟(jì)時(shí)代，誰(shuí)為安全兜底」的完整故事。

過(guò)去十年，CertiK 證明了自己能為代碼、合約和鏈上資產(chǎn)兜底。

現(xiàn)在，AI Agent 開(kāi)始替人執(zhí)行任務(wù)，新的安全邊界正在出現(xiàn)，CertiK 也正在把這套能力邊界繼續(xù)推開(kāi)：

從保護(hù)鏈上資產(chǎn)，到保護(hù) AI 調(diào)用；

從機(jī)構(gòu)采用，到成為數(shù)字經(jīng)濟(jì)運(yùn)行中的安全底座。

這是一家已經(jīng)站上賽道龍頭地位的公司，用十年積累，押注的下一個(gè)十年行業(yè)安全標(biāo)準(zhǔn)。

雖然站在故事下一個(gè)十年的起點(diǎn)，我們目前只能看到布局思路以及產(chǎn)品、生態(tài)的初期形態(tài)。

但這并不妨礙大家對(duì)于「不再風(fēng)險(xiǎn)自負(fù)、而是機(jī)制兜底」的數(shù)字經(jīng)濟(jì)未來(lái)的期待。

「Audited by CertiK」，曾幫助無(wú)數(shù) Web3 項(xiàng)目獲得用戶(hù)信任；

「Scanned by CertiK」，是否將成為 AI 時(shí)代的下一個(gè)通行證？

CertiK 正在用持續(xù)的產(chǎn)品迭代與機(jī)構(gòu)采用落地，嘗試給行業(yè)一個(gè)確切的答案。