universal-code-reviewer

该 Skill 的目标与主要能力基本一致：为代码审查加载项目/类型规则并输出结构化结果。未见明确恶意行为、外部凭据转发或远程执行链，但其核心执行依赖未提供源码的本地 rule_manager.py，且会动态信任其他 Skill 规则，形成中等供应链与传递信任风险。整体应判定为 SUSPICIOUS 而非 MALICIOUS。