git-workflow

SUSPICIOUS: 主体是 benign 的 Git 工作流文档型技能，但内嵌第三方技能安装指令，形成不必要的转移信任链。未见直接恶意代码或凭据窃取，但外部技能来源与后续权限边界披露不足，应按中等风险处理。