sonarqube-audit

SUSPICIOUS: o objetivo geral de auditoria é plausível, mas a skill substitui o ecossistema oficial SonarQube por um scanner bash local sem proveniência verificável e com leitura muito ampla do repositório. Não há sinais de exfiltração ou malware confirmado, porém a combinação de script executável não verificado, branding SonarQube e operação silenciosa eleva o risco.