agent-orchestrator

Classificação: SUSPICIOUS. A skill é coerente com um orquestrador local, mas seu desenho de auto-descoberta obrigatória e carregamento transitivo de quaisquer `SKILL.md` amplia demais a superfície de ataque e cria risco relevante de prompt injection indireta e automação excessiva. Não há evidência de malware confirmado, exfiltração direta ou supply chain remoto nesta skill isoladamente.