php-frontend-audit

该技能与其宣称用途基本一致：它是一个静态审计指南型安全技能，帮助 AI 代理基于 PHP 源码和已有数据流证据判断前端安全漏洞。未见凭证收集、外传、隐藏执行、远程下载或恶意数据流。主要风险在于它赋予代理漏洞审计/安全分析能力，以及对另一技能输出的有限信任转移。因此应判定为 SUSPICIOUS（偏高风险的安全审计技能），但不是恶意技能。