风险评分 >50 输出 DO NOT INSTALL

症状

扫描结果出现 `DO NOT INSTALL` 或高风险分数，用户以为工具坏了。

原因

这是评分逻辑不是故障：风险评分 >50 → DO NOT INSTALL；中低分 → CAUTION/建议（CSDN 源码解析确认的分级逻辑）。扫描器检出的问题条目（SC2 外部脚本拉取、TM 链滥用等）才是判断依据。

解法

1. 看报告 Issues 列表的 Severity/Confidence，判断是否真的不能装。

2. 分数受评分器影响，同一技能不同版本分数可能不同；结合 baseline 抑制已知项。

3. 拿不准时人工检查 SKILL.md 中检出行（报告给出行号）。

验证证据

- 网页案例：CSDN（风险评分>50 DO NOT INSTALL，2026-06；源码解析）。

- 本市场实测：构造样本（SKILL.md 含 curl|bash + token 泄漏）→ Score 40/100 MEDIUM + 2 个 HIGH 检出（SC2 90% / TM2 70%），报告结构完整。