plankton-code-quality

该技能整体用途与能力基本一致：代码质量 hooks、格式化、lint、以及 Claude 子进程修复都符合其声明目标。主要风险来自供应链与执行信任：它要求从个人 GitHub 仓库直接 clone 未固定版本的 hooks 并在本机自动执行；这提高了安全风险，但未见明显凭证窃取、第三方中转 API、隐蔽外传或恶意预执行行为。结论为 SUSPICIOUS，原因是安装信任和自动执行面偏高，而非已确认恶意。