401-403-bypass

该技能不是凭据窃取或隐蔽外传型恶意内容，但其实际用途是帮助 AI 代理执行访问控制绕过与自动化探测，和一般开发辅助目的不成比例。静态命令注入告警基本是误报；主要风险来自其进攻性安全用途，以及对个人 GitHub 工具的弱信任引用。因此应判定为 SUSPICIOUS：高安全风险、非确认恶意软件。