soia-dev-design-explorer

该技能的设计探索目的与大部分能力基本一致，未见明显凭据窃取或外传指令。主要风险来自安装并信任其他技能、npx 动态安装、以及示例中的通配工具权限 -a '*'；因此更像高权限工作流技能而非恶意内容，整体应判为 SUSPICIOUS 而非 MALICIOUS。