verl-async-dapo

总体偏可疑但非恶意：用途与训练/监控场景基本一致，未见明显恶意下载执行链或无关权限请求；主要风险来自向未公开可验证的 SwanLab Host 转发 API Key/监控数据，以及对 swanlab-setup skill 的转移信任。适合归类为 SUSPICIOUS 而非 MALICIOUS。