competition-bundle-sourcemap-recovery

该技能与其声明目的基本一致：聚焦本地前端构建产物恢复与证据整理。未见安装器、外传、凭据收集或隐藏执行，因此不像恶意技能；主要风险在于其面向 CTF/安全分析，可增强 AI 的侦察/逆向能力，且存在轻微信任链不透明。整体判定为 SUSPICIOUS/高脆弱性用途风险，但非确认恶意。