soia-env-antigravity-cli-install

该技能核心 agy 安装/登录/更新流程基本与用途一致，凭据范围也较克制；主要风险来自文档附带的插件/技能安装命令，尤其是 `npx skills add -a '*'` 的通配权限和 transitive trust chain。这更像可疑的过度授权与范围外扩，而非明确恶意。