ship-workflow-ship

SUSPICIOUS。该技能总体目的与能力大体一致，主要是发布流程与文档化；未见凭据窃取、异常外传或恶意安装器。风险点在于会执行项目脚本、触发传递式技能加载，并可能推进真实发布相关动作，因此更像高影响但常见的工程自动化技能，而非恶意技能。