mcp-installer

SUSPICIOUS: 该技能目的与读取/写入 Claude 配置基本一致，但核心行为是从GitHub README信任并安装任意第三方 MCP 的 `npx -y @latest` 配置，属于明显的供应链与外部内容信任风险。没有明确的凭证窃取或外传证据，因此更像高风险易受攻击技能，而非确认恶意。