PyCache Trap：揭示 Agent 技能扫描器的检查-执行鸿沟

PyCache Trap 利用良性源码与被替换的字节码缓存之间的差异攻击 Agent 技能扫描器，在 100 个技能和七个扫描器上取得 94-100% 攻击成功率，且缓存驻留行为未被语义识别。研究提出执行感知验证（EAV），在五个攻击族和 200 个良性技能上检出全部 100 个源码存在型缓存替换，达到 92.8% Recall、10.0% FPR。代码已开源。