php-wordpress-audit

该技能与其声明目的基本一致：它是一个 WordPress 白盒安全审计说明型技能，不包含安装链、凭据收集或外部数据中转，整体无明显恶意迹象。主要风险来自其赋予 AI 代理的安全审计/漏洞识别能力，本质上属于高敏感安全工具型技能而非凭据窃取或供应链投毒。