ac-workflow

该技能的功能范围与“开发工作流协议”基本一致，未见明确的凭据窃取或数据外传行为，因此不像恶意技能。主要风险在于它强制调用一个来源未说明的 `agent-context` CLI，以及执行本地脚本；这使执行信任不足，整体更适合判为可疑而非恶意。