markdown-doc

该技能主体是正常的文档写作助手，能力范围与模板内容基本匹配。主要风险不在 `npm install` 示例，而在超出文档用途的第三方技能安装推荐：它建立了未经验证的转导信任链，来源关系不清，因而应判为可疑而非恶意。