agent-package-sync

HIGH W007: Insecure credential handling detected in skill instructions.

• Insecure credential handling detected (high risk: 0.90). 文件明确要求在用户“明确要求”时将可能包含凭据的 auth.json 打包入 zip 并作为输出项，这等于指示代理拷贝/打包秘密文件，存在凭据外泄风险。