video-spec-builder

SUSPICIOUS：该技能本身目的与主要能力基本一致，核心是收集需求并生成 video-spec.md；未见凭证窃取、隐蔽外传或恶意预执行命令。但它明确引导安装另一个技能（HyperFrames），形成 transitive trust chain；同时默认联网搜集外部内容并写本地文件，带来中等供应链与间接提示注入风险。整体更像高权限工作流编排技能，而非确认恶意。