claude-code-marketplace

总体偏可疑而非恶意。核心文件读写与版本/日志维护目的基本一致，但该技能还要求在 README 中维护并推广 `npx skills add` 安装第三方 GitHub skill 的命令，带来明显的转安装与供应链风险；未见凭据收集、数据外传或隐藏行为。