worldbuilder

总体偏可疑而非恶意。 该技能的核心写作与本地持久化行为基本符合用途，但存在两项主要风险：一是通过 /find-skills 安装未固定来源的子技能，二是通过 hooks.json 执行任意本地脚本。 未见凭证收集、第三方代理 API、已知外传端点或明显恶意数据流，因此不宜判为恶意；但传递安装与本地代码执行使其达到中等安全风险。