skapxd-lint

SUSPICIOUS. El proposito y el alcance funcional son coherentes para una skill de lint, y no hay señales de robo de credenciales o exfiltracion explicita. El principal riesgo es de supply chain: ejecuta transitivamente un paquete npm remoto y mutable via npx @latest, sin version fija ni procedencia claramente verificable del paquete exacto.