soia-pkm-clip-github-repo

该技能的核心功能与其宣称目的基本一致，主要在本地 clone GitHub 仓库并生成 Obsidian 索引文件，未见明显的凭据窃取或异常外传。主要风险来自安装链和权限范围：它引导安装整包技能/额外技能，并提供 `-a '*'` 通配符权限，形成超出单技能所需的转移信任与过度授权，因此应判为可疑而非恶意。