project-autopilot

该 skill 与其声明用途基本一致，没有外部下载、凭据转发或明显窃取数据行为，因此不像恶意技能；但它授予 AI 高度自主的本地开发、测试和 Git 提交能力，并依赖多个未验证来源的下游 skills，整体应判为可疑偏高风险而非恶意。