commit-and-git

悪意の明確な兆候はありませんが、このスキル自体は実質的に別スキルへの案内兼インストーラです。目的はGit/GitHub支援として一応整合していますが、transitive trust と未固定の `pnpm dlx` 実行により中程度の供給網リスクがあります。