performance-marketing-analysis

SUSPICIOUS: lo scopo dichiarato è coerente con scraping ads, analisi marketing e generazione creativa, quindi non sembra incompatibile col footprint. Il rischio nasce dal fatto che la skill richiede credenziali e le usa per eseguire un actor Apify community-hosted non same-org, più una delega a un'altra skill per TTS; questo è proporzionato al compito ma introduce supply-chain e credential-forwarding non banali. Nessuna evidenza di malware conclamato o di esfiltrazione verso endpoint noti, ma la catena di fiducia è più ampia del necessario.