avito-mcp

SUSPICIOUS: назначение навыка соответствует работе с Авито API, и запрашиваемые креды пропорциональны задаче. Однако основной риск в том, что навык запускает внешний MCP-сервер напрямую из неприкреплённого GitHub-репозитория личного аккаунта и передаёт ему секреты Авито; для такого install path проверяемость недостаточна. Явных признаков вредоносной эксфильтрации нет, но по правилам для unverifiable/unpinned external code с credential forwarding это высокий риск supply-chain сценария.