double-loop

该技能目的与能力基本一致，是一个开发流程编排器，不像凭据窃取或隐蔽执行载荷。但它显著扩大了代理能力边界：会安装/依赖其他技能，并在一次集中确认后自主推进到 GitHub PR 创建与清理，属于高风险工作流自动化而非恶意软件。