使用技能获取 RCE 的新方法：只需包含测试。 npx skills add 将包含测试文件。大多数 js/ts 测试运行器（Vitest/Jest）默认会在仓库中的任何位置执行 **/*.test.*，包括 .agents/skills 目录内。 当开发者在本地运行测试时，您的代码将被执行。