onboarding-guide

该 skill 的主体是良性的 onboarding 文档助手，权限和数据流本身较轻。但其内置的 `/install 技能宝 github:mindverse/skillhub` 属于不相称的转安装行为，且目标仓库未被现有证据充分验证，故整体应判为 SUSPICIOUS 而非 BENIGN。