攻击arXiv 2608.21929·8月22日SkillBloat：通过技能注入对编码 Agent 发起 token 放大攻击提出 SKILLBLOAT，改写技能文档放大编码 Agent token 消耗arXiv2608.21929发表8月22日层应用层场景coding agent被测模型GLM-4.7-Flash、GLM-5、GPT-5.4 Mini 等 4 个攻击拒绝服务技术自动化搜索组件MCP 与技能+1+1深度解读完整解读