oneskill

该技能的声明用途与实际能力基本一致，但其核心行为是通过 npx 安装并引入其他技能，带来明显的供应链与传递信任风险。由于支持从 GitHub、本地路径或私有仓库安装第三方技能，且新技能可获得代理执行影响，整体应判定为 SUSPICIOUS 而非恶意。