事件经过
10月6日，ScienceLogic在Nexus Live 2026上发布了Skylar AI 2.7：Skylar Advisor新增代理路由追踪和工具目录，显示请求如何路由以及哪些内部/外部MCP工具被考虑；管理员可以精细地禁用特定代理功能或MCP工具；新的上传守门人在文档进入AI知识库之前检查其中是否暴露密钥、恶意指令和隐藏文本操纵，并提供隔离和人工介入审查。
影响分析
通过上传文档进行的RAG投毒和提示注入是日益增长的攻击向量（隐藏指令/隐藏文本操纵），而大多数护栏产品忽略了知识库摄取。ScienceLogic在成熟的IT运维平台中增加了摄取时检查以及按MCP功能的控制——为企业授予AI代理在IT工作流中的操作权限提供了实用的治理手段。
适用范围
已在ScienceLogic上（或正在评估以服务为中心的观测性）的IT运维和AIOps团队，在授予Advisor访问工单/CMDB知识库和工具时应评估Skylar AI 2.7守门人+ MCP控制。