api-builder

该 Skill 的主体是良性的 API 设计指南，没有直接凭证收集、网络外传或执行行为；但它嵌入了与核心目的不成比例的第三方技能安装推荐，形成未验证的转移信任链。整体应归类为 SUSPICIOUS，而非恶意。