project-init

该技能的核心能力与“项目初始化”总体一致，主要风险来自委托 skill-manager 自动安装其他 Skills 的转移信任链，以及通过本地 bash 脚本执行未在本页审计的仓库代码。未见明显凭证窃取、外传或恶意隐藏行为；整体应判为可疑但非恶意，风险以供应链/转移安装为主。