implement-spec

SUSPICIOUS。该技能的核心能力与“并行实现整份规格”的目的基本一致，未见明显恶意代码、凭据窃取或外传通道；但它显著依赖未在供审内容中定源的其他 skills 与 /setup-dev-skills，形成不可忽视的转移信任/供应链风险，同时具备较强自主执行和代码合并能力。