qa-test-script-generator

SUSPICIOUS：技能目标与大部分文件/脚本生成能力基本一致，但其核心依赖是未提供公开可验证来源的本地 qa_agent.py，可执行且可能接触环境变量，形成明显供应链与凭据暴露风险。未见明确恶意外传、隐藏执行或与用途明显不符的越权能力，因此更像高风险/不可验证的工作流技能，而非确认恶意。