github-issue-autofix-workflow

该技能目的与能力基本一致：围绕 GitHub issue 查询、编码、测试和推送展开，没有明显凭据窃取或异常外传。主要风险来自自动化模式下无确认执行真实仓库写操作，以及对其他 skills 的传递安装/调用信任；因此应判定为 SUSPICIOUS 而非恶意。