php-serialization-audit

该 skill 与声明目的基本一致，主要是面向 PHP 漏洞源码审计的说明性/流程性指引，未见凭证收集、数据外传、第三方网关或可疑安装链，因此不像恶意技能。但它确实赋予 AI 代理较强的安全审计/攻击面分析能力，且依赖一个未说明来源的上游 pipeline，整体应判为 SUSPICIOUS 而非 BENIGN。