to-img

Classificação SUSPICIOUS. O propósito é plausível, mas a skill terceiriza toda a lógica e o uso da chave OPENROUTER para um script local não verificável em `~/.agents/skills/openrouter-img/`. Isso cria risco alto de supply chain e encaminhamento de credenciais, além de permitir escrita em caminhos arbitrários no modo batch. Sem evidência verificável de que esse script pertença ao publicador oficial e implemente chamadas diretas ao OpenRouter, a skill não é internamente confiável.