soia-meta-find-skill

该技能与“技能路由/发现”目的基本一致，未见直接恶意载荷、凭据收集或隐蔽外传；主要风险在于它会指导代理安装并加载其他技能，形成传递信任链，且示例中使用的 -a '*' 权限过宽。整体更适合判为 SUSPICIOUS 而非 MALICIOUS。