phd-literature-review

总体偏可疑而非恶意。主目标是合法的学术写作辅助，检索目标也多为官方学术平台；但该技能依赖一个未验证来源的 literature-verifier 外部技能，并在处理大量开放网络内容的同时具备写文件与执行本地脚本能力，带来传递供应链与间接提示注入风险。未见凭据窃取、异常外传端点或与用途不符的高权限访问。