mineru-converter

结论为 SUSPICIOUS。该Skill的功能表面上与PDF转Markdown用途一致，但其核心执行依赖是预打包的黑盒CLI和虚拟环境，且与官方MinerU命名和安装方式不一致，供应链可验证性不足。未见明确恶意外传或凭证窃取证据，因此更像高风险、不可验证的封装Skill，而非已确认恶意软件。