soia-dev-coding-protocol

整体更像是一个良性的开发流程/编码协议技能，内容未见凭证收集、异常外传或恶意执行指令；但安装方式引入了 transitive trust，且 `-a '*'` 通配权限对其声明用途偏宽，因此应判为 SUSPICIOUS 而非 BENIGN。