node-version-compatibility-tester

SUSPICIOUS：该技能表面上是兼容性测试器，但其核心机制是读取其他技能文档并执行其中定义的真实命令，还可能把用户凭证传给被测技能。它自身未显示明确恶意外传或伪装安装源，因此不像确认恶意软件；但作为通用跨技能执行器，存在明显的间接提示注入、凭证转交和信任链风险。