threejs-aaa-graphics-builder

该技能目的与 Three.js 视觉升级基本一致，但通过强制加载 sibling generator skills、执行凭据探测和依赖外部生成流程，明显扩大了信任与数据流范围。未见直接恶意或明显脱离用途的权限索取；主要问题是传递技能安装与潜在凭据转发带来的中等风险，因此应判为 SUSPICIOUS 而非 MALICIOUS。