oss-styles

该技能表面上是“生成开源项目宣传视频”，但实际主要功能是克隆并执行另一个仓库中的 SKILL。其风险来自传递信任、远程可变指令与未审查的后续命令执行，和声明用途相比实现过度外包，整体应判为可疑而非已确认恶意。