diadoc-mcp

SUSPICIOUS. Назначение навыка выглядит правдоподобно для ЭДО Диадока, а требуемые учётные данные тематически соответствуют задаче. Но ключевой риск в том, что skill запускает и доверяет неверифицируемому внешнему пакету diadoc-mcp-ru и передаёт ему токен Диадока; это непропорционально повышает supply-chain и credential-forwarding риск даже без прямых признаков подтверждённого вредоноса.