buddy-reroll

整體偏可疑但非明確惡意：能力與宣稱用途一致，未見外傳資料或憑證攔截；但它要求讀取本地 Claude 設定並直接 patch 官方 binary，屬高影響篡改行為。官方來源的 Bun 安裝說明降低了惡意判定，但二進位修補本身使此技能具有中高安全風險。