k8s-network-recon

该技能与其宣称目的基本一致，但其目的本身就是为 AI 代理提供 Kubernetes 内网侦察与攻击能力，包含 MITM、DNS 欺骗、流量窃听和后续攻击链加载。未见直接外传到攻击者域名或明显隐藏行为，因此不足以判定为确认恶意软件；但作为 AI Agent Skill，它显著提升未经严格授权时的滥用风险，且存在第三方工具供应链与转安装风险。

该内容不是恶意 npm 代码，但包含可操作的 Kubernetes 网络攻击和数据拦截指导。若在未授权环境执行，可能导致流量劫持、凭据泄露、DNS 重定向、云 Metadata 访问及集群接管。文档本身未显示自动化恶意行为或隐蔽外传机制；风险主要取决于执行者权限和目标集群配置。