stitch-code-to-design

SUSPICIOUS: 该技能的核心用途与其本地提取/上传能力基本一致，没有明显越权读取、隐蔽外传或恶意预执行。主要风险在于它反复要求安装并信任其他技能，再把 Stitch 凭据和项目数据交给这些外部技能处理；且分发组织不同于上游原始发布者。整体更像功能合理但存在明显转移信任与凭据转发风险的技能，而非确认恶意。