course-skill-update-checker

SUSPICIOUS: Tujuan dan kapabilitas umumnya selaras untuk pemeriksa pembaruan skill, dan alur menyebut persetujuan pengguna serta hanya membaca metadata publik. Namun skill ini secara eksplisit menginstruksikan pemasangan skill dari repo GitHub melalui skills CLI, menciptakan transitive trust dan risiko supply-chain moderat meski tidak ada bukti eksfiltrasi atau perilaku jelas berbahaya.