project-onboarding

Clasificación SUSPICIOUS. El skill es coherente con su propósito de onboarding, pero su huella de seguridad es elevada porque descubre e instala skills de terceros mediante un CLI externo, creando confianza transitiva y cambios locales automáticos. No hay evidencia de malware directo ni de exfiltración de credenciales, pero el riesgo operativo es medio-alto por la instalación de instrucciones remotas en el agente.