my-create-draft-pull-request

SUSPICIOUS. PR作成という目的自体は正当で、GitHubへの読み書きも概ね目的に沿うが、実際の手順が非公式・未検証の `ghro`/`gitro` に依存しており、許可ツール定義とも不一致。明確な窃取や不正送信は見えない一方、第三者ラッパー経由の認証情報利用と実行境界の曖昧さから中程度のセキュリティリスクがある。