godot-skills

该技能的用途与其本地文件生成/场景管理能力基本匹配，但核心执行面依赖非官方且未明确来源的“Godot MCP 工具集”。主要问题是供应链与数据流不透明，而非直接恶意或凭证窃取；应归类为可疑/高风险依赖型技能，而非确认恶意。

该技能的总体目的与资源管理能力基本一致，但其实际执行依赖的 Godot MCP 层来源不明，且不像 Godot 官方工具；这与“完整资源工作流能力”的核心实现存在可验证性缺口。Anthropic CLI 与 Context7 集成本身较为合理，但未指明的第三方 Godot MCP 使供应链信任不足，因此应判为 SUSPICIOUS 而非 BENIGN。