p-skill-installer

SUSPICIOUS: 该 skill 与“安装/更新 skills”目的基本一致，且依赖的 `skills` CLI 可验证为官方同组织开源来源，因此不像恶意窃密器。但它本质上指导代理去安装任意第三方 skills，形成高影响的传递信任链；再加上 `npx` 即时执行与可选 SSH 回退，整体应判为中等偏高安全风险而非恶意。