koda-learn

SUSPICIOUS: цель навыка понятна, но его фактическая функция — транзитивная установка внешних AI-скиллов в исполняемую директорию проекта. Основной риск не в эксфильтрации или malware-повадках самого текста, а в том, что он импортирует сторонние инструкции, которые затем наследуют возможности агента; same-org источник выглядит более оправданным, но каталоги третьих сторон повышают риск.