review-pr-clickup

Clasificación: SUSPICIOUS. La funcionalidad principal es coherente con revisar PRs y enriquecerlos con contexto de ClickUp, pero la dependencia en un clickup-cli no oficial hace que credenciales de ClickUp se entreguen a código de terceros. No hay señales claras de malware ni exfiltración confirmada, pero sí un riesgo relevante de cadena de suministro y reenvío de credenciales.