law-to-markdown

总体为 SUSPICIOUS：用途与主要能力基本一致，未见直接恶意执行或隐蔽外传；但它依赖并引导安装另一个已归档的 skill，且优先路径可能将文档与 Token 交给外部 OCR 流程，形成中等供应链与凭证转发风险。