openmaic-classroom

该技能的业务目的基本合理，但其关键执行路径依赖个人仓库发布的通用 HTTP MCP 工具，并将 OpenMAIC accessCode 与课程内容交给该第三方代码处理。官方 OpenMAIC 服务本身看起来正常，主要风险来自不成比例的第三方安装与凭证转发，因此应判定为可疑而非确认恶意。