1怎么判断一个 skill
五查点：脚本执行、网络外发、凭证读取、文件写入、注入面。每个结论必须有源码证据。
2风险提醒六档
绿放心 / 蓝知晓 / 黄留意 / 橙评估 / 红谨慎 / 灰待核。措辞柔性：agent 宿主通常会约束执行权限，分级为使用参考。
3镜像与安装
本站锁定 commit 快照经 /r2 分发（tar.gz + sha256），与 GitHub 实时上游区分。
五查点：脚本执行、网络外发、凭证读取、文件写入、注入面。每个结论必须有源码证据。
绿放心 / 蓝知晓 / 黄留意 / 橙评估 / 红谨慎 / 灰待核。措辞柔性：agent 宿主通常会约束执行权限，分级为使用参考。
本站锁定 commit 快照经 /r2 分发（tar.gz + sha256），与 GitHub 实时上游区分。