code-executor

SUSPICIOUS: la capacidad principal sí coincide con el propósito, pero el alcance es extremadamente amplio y peligroso para una skill de agente. No muestra robo de credenciales ni C2, pero sí habilita ejecución arbitraria, cambios en archivos y expansión del entorno mediante `pip install`, con controles de seguridad solo declarativos y no verificables.