find-skills

SUSPICIOUS。该技能表面目的与实际能力一致，但其核心能力是通过官方 CLI 安装外部技能，形成高风险传递信任链。安装源并非伪造，故不属确认恶意；但它让 agent 引入未经独立审查的第三方技能，且使用全局安装与跳过确认，风险与其“发现工具”定位相比偏高。