dbskill-upgrade

总体偏可疑但非恶意。能力与“升级 dbskill”目的基本一致，未请求额外凭据，也未见明显数据外传；主要风险在于从个人 GitHub 账号未固定版本地执行自更新并覆盖本地技能目录，属于中等供应链与破坏性变更风险。