web-js-reverse-master-flow

该 skill 不是明显的窃密恶意软件，但它为 AI 代理提供了高风险的 Web 逆向与对抗分析能力，并默认依赖多个外部 MCP/skills。其用途与能力基本一致，但对不受信任网页内容的处理、转移 skill 信任链，以及部分 MCP 来源/密钥转发不够可验证，使其整体应归为高风险可疑技能而非 benign。