team-builder

CRITICAL E006: Malicious code pattern detected in skill scripts.

• Malicious code pattern detected (high risk: 1.00). 该技能本身未直接包含明显恶意载荷，但其设计有多处高风险可被滥用：自动载入 ~/.claude/agents（可用于持久化后门/供应链注入）、将任意 Markdown 文件内容直传给子智能体作为 prompt 并并行启动（等同于以外部可控输入驱动执行，类似隐藏 eval/exec），且无沙箱/权限限制或敏感数据访问防护，容易被用于数据外泄、凭据窃取或远程命令/行为注入。