clickupfy-setup

SUSPICIOUS: o propósito e as capacidades são majoritariamente coerentes com setup do ClickUpfy, e o CLI aparenta ser oficial. O principal risco é de supply chain/transitive trust: a skill instala outras skills via `npx skills add`, confiando em npm, na ferramenta `skills` e no repositório remoto, o que amplia o impacto além de uma simples configuração local.