mj-deploy

该技能目的与能力基本一致，且外部 CLI 多为 Cloudflare/Vercel 官方路径，因此不像明确恶意技能。但它默认执行高影响发布动作、直接 source .env 文件、并运行仓库自带脚本，整体属于高自动化带来的中高风险部署技能，判定为 SUSPICIOUS 而非 MALICIOUS。