php-ldap-audit

该技能与其声明用途基本一致：它是一个 PHP LDAP 注入审计指令集，而非伪装的数据窃取器。主要风险不在恶意外传，而在于它为 AI 代理提供了明确的安全漏洞挖掘与 PoC 生成能力，属于高风险安全工具类技能；另有 php-route-tracer 依赖来源未验证的轻度供应链疑点。综合判断为 SUSPICIOUS，而非确认恶意。