codepatrol

目的と主要機能は概ね整合しており、露骨な窃取や偽装配布は見当たらない。一方で、複数の外部CLI・別skillへの依存、Cosense/Codexへのデータ送信、PR更新やmergeまで行う自動化により、AI Agent Skillとしての運用権限は広く、全体としては suspicious 寄りの高めのセキュリティリスク。