check

该技能的描述与实际 footprint 相符：它执行静态代码检查以确保后端代码符合命名、导入、路径、注解等规范；没有下载、执行外部程序、凭据暴露或数据外发的迹象。因此归类为低到中等风险的合规性检查工具，属于 benign。若后续引入对外部依赖的自动安装或凭据处理，应重新评估风险。