claude-devfleet

SUSPICIOUS: 该技能目的与多智能体编排能力基本一致，但它把高权限执行委托给一个来源未在技能内验证的本地 HTTP MCP 服务，并支持自动链式调度与合并。未见明确恶意或凭据窃取指令；主要风险来自外部 MCP 信任边界不透明、潜在云端数据流以及自主代码执行/合并能力。