iskron

SUSPICIOUS. Как маршрутизатор skill логически соответствует заявленной цели, но его фактический периметр широк: он оркестрирует другие skills, читает локальное состояние, пишет в граф и может инициировать реальные изменения через дочерние навыки. Главный риск — непрозрачная зависимость от неопределённых MCP tools iskron_* и транзитивная загрузка/вызов других skills без проверяемого происхождения, install path или data-flow гарантий в самом тексте. Явных признаков вредоносности, скрытой эксфильтрации, отключения TLS или прямого кражи секретов нет, поэтому это не MALICIOUS, но доверять такому skill без проверки происхождения toolchain и дочерних skills нельзя.