request-review

该技能目的与“请求外部代理审查并修复代码”基本一致，但风险主要来自把代码上下文发送给第三方代理，以及示例中使用跳过权限/低确认模式的 CLI 标志。整体更像高风险自动化开发工作流，而非恶意窃密；应视为可疑但非恶意。