install-skills

该技能的能力与“安装/卸载/同步 skills”这一声明用途基本一致，但其核心行为是驱动 `skills` CLI 安装技能并进一步委派给另一技能，带来明显的 transitive trust 风险。安装源本身可来自官方 npm/skills.sh 生态，CLI 也有同组织公开来源，因此不像恶意窃密；但文档未固定下游技能来源、版本或校验，且鼓励在部分场景直接执行完整安装命令，使其更适合判定为 SUSPICIOUS 而非 BENIGN。