company-analysis

SUSPICIOUS. 표면 목적은 기업분석으로 정상적이지만, 실제 지침을 로컬 SKILL.md가 아닌 동일 org의 npm CLI와 GitHub `main` 문서에서 런타임에 가져오도록 설계해 검토 가능성과 고정성이 낮다. 같은 org 출처라 악성으로 단정할 근거는 부족하나, 원격 가변 지침·메이저만 고정된 npx 실행·다른 스킬까지 갱신하는 update 경로 때문에 중간 수준의 공급망 및 원격 위임 위험이 있다.