skill-scanner 专属新技能安装前深度审计模板

我准备装这个skill，先帮我用 skill-scanner 审一遍安不安全： [粘贴skill链接或文件] 重点查这几项： 1. 有没有偷凭证的行为 2. 有没有反向shell或后门 3. 权限有没有越界（比如声明的功能之外的操作） 4. 配置里有没有硬编码密钥 5. 有没有用base64、零宽字符等方式藏起来的恶意指令 如果发现中危以上问题，请给我一张报告卡， 说清楚：问题出在哪个文件的哪段代码、这个风险用大白话怎么理解、 影响范围有多大、我该怎么处理——不用技术背景也能看懂的那种。