code-review

该技能的核心能力与“代码审查”目的基本一致，主要执行本地 git 差异分析并参考仓库规范/规格，整体不像恶意窃密技能。主要风险点是缺少 issue-tracker 配置时会触发未验证来源的 /setup-ouyangjiahong-skills，构成中等偏高的转安装/供应链风险；在未确认其官方来源前，更适合判为可疑而非恶意。