china-legal-skills

整体目的与能力基本一致，未见直接恶意行为或明显越权；但其核心 PDF/DOCX 路径依赖安装另一个 skill，形成传递信任链。该依赖来自个人 GitHub 仓库的可变 main ZIP，供应链与凭证转发风险显著，因此应判为 SUSPICIOUS 而非 BENIGN。