mcp-loop

Phân loại SUSPICIOUS mức vừa: mục đích skill nhìn chung khớp với khả năng build/run/fix Flutter, nhưng nó dựa vào MCP server có quyền mạnh, tự động sửa-chạy lại mã, và đặc biệt gọi thêm các skill khác cũng như có thể kéo tài liệu ngoài để thay đổi code. Không thấy dấu hiệu đánh cắp dữ liệu hay mã độc rõ ràng, nhưng trust chain và bề mặt tự động hóa khiến rủi ro an ninh ở mức trung bình.