命中 CRITICAL 模式（远程下载执行 / 读取凭证并外发 / 混淆执行 / SKILL.md 指令覆盖）。建议先人工复核源码再决定是否安装。
风险分级与 SV-100 分数是两个独立轴：分数衡量规范与可核验程度，风险色衡量是否命中危险模式，两者不合并、不加权。
| 元数据 Metadata | 15 / 15 | |
| 权限声明 Permissions | 7 / 25 | |
| 供应链 Supply chain | 14 / 35 | |
| 可移植性 Portability | 10 / 10 | |
| 溯源 Provenance | 15 / 15 |
静态扫描不能替代运行审计。本报告只陈述「命中了什么模式、证据在哪一行」，不对作者动机作判断；未命中也不等于绝对安全。