mcp-orchestration

SUSPICIOUS. 该技能的总体用途与其编排能力基本一致，未见直接恶意代码、凭据窃取或异常外传；但它显式依赖下游技能并形成传递信任链，且“Godot MCP”来源模糊、可能落到非官方第三方实现。风险主要来自供应链与下游技能信任，而非当前文档中的命令注入。