使用技能獲得 RCE 的新方法：只需包含測試。 npx skills add 將包含測試文件。大多數 js/ts 測試運行器（Vitest/Jest）默認會在倉庫中的任何位置執行 **/*.test.*，包括 .agents/skills 內部。 當開發者在本地運行測試時，您的代碼將被執行。