php-framework-audit

该技能内容本身是文档型安全审计指南，未见恶意下载、凭据窃取、数据外传或隐蔽执行，因此不像恶意技能。但其明确为 AI 代理提供框架级漏洞审计能力，属于高风险安全/渗透用途；同时安装依赖第三方技能注册表/CLI，存在一定供应链与执行信任风险。综合判断为 SUSPICIOUS：用途与内容一致，但能力方向本身敏感，应限制在受控授权场景使用。