realtime-voice-chat

SUSPICIOUS: 该 skill 的总体功能与语音对话部署/代码生成目的基本匹配，没有明显越权读取 SSH/AWS 等无关凭据，也未见隐藏外传端点。但安装信任链不够清晰：GitHub 源与已知官方活跃项目不一致，且关键 setup 依赖未披露内容的本地脚本；同时它会把语音、文本和 API Key 交给所选第三方 Provider。更像高供应链/隐私风险的开发技能，而非已确认恶意。