opencode-workflow-skills

整體屬可解釋的工作流自動化技能，目的與大部分能力相符，未見明確惡意或憑證竊取。主要風險在於它會安裝其他技能、修改全域權限，且其中 shutdown/project-init 具有寫檔與 GitHub 推送等真實副作用；再加上未具體定義來源的 Obsidian MCP，使其更適合判為 SUSPICIOUS 而非 BENIGN。