p-skill-creator

整体目的与能力基本一致：它确实是在创建、发布并安装 skills。主要风险不在恶意数据流，而在于把 agent 引导去安装个人 GitHub 仓库中的全部 skills，并允许提交推送远程仓库；这构成中等偏高的供应链与转移信任风险，结论偏可疑而非确认恶意。