spark-gen

Classification SUSPICIOUS. Le comportement principal est cohérent avec un générateur de livrable TeamSpark, et je ne vois ni vol de secrets ni exfiltration explicite. Le risque vient surtout de l'installation transitive d'un autre skill depuis GitHub, sans version pinning, ce qui ajoute une chaîne de confiance externe disproportionnée par rapport à une simple préparation de dossier.