soia-dev-plan-release-checklist

SUSPICIOUS：技能内容本身是良性的发布规划模板，未见凭据收集、执行部署或异常数据流；主要风险来自安装路径和权限范围——通过第三方 skills CLI 拉取未公开验证的仓库，并建议授予 '*' 通配权限，这与纯规划目的不相称。