cheat-init

SUSPICIOUS. 该技能的总体目的与大部分能力基本一致：初始化内容分析项目、建脚手架、导入历史数据、安装本地 hook 都服务于 stated purpose。但其信任边界偏大：会修改 `.claude/settings.json`、落地可执行 shell hook、接触多平台登录态/API key，并自动调用另一个技能；同时关键 adapter 的真实实现与安装来源在本材料中不可验证。未见明确恶意外传、已知窃密端点、隐藏执行或预执行命令，因此不足以判定为恶意，但应按中高风险可疑技能处理。