soia-pkm-transform-obsidian-pdf

SUSPICIOUS: 主要功能与“将 Markdown/Obsidian 笔记导出 PDF”的目的基本一致，未见凭证索取、异常外传或恶意预执行命令，因此不像恶意技能。但其安装方式依赖第三方 skills CLI 与 GitHub 仓库，并要求跨技能调用 clip-*，形成明显的供应链与转授权风险；整体更像中风险的技能生态信任问题，而非确认恶意。