lfy-user

该技能的用途与行为基本一致，属于只读用户/销售信息查询；主要问题是核心依赖 `lfy-cli` 为不可从技能文本中验证来源的外部二进制。未见恶意外传、隐藏执行或不相称的权限请求，因此更接近可疑/高风险供应链依赖，而非确认恶意。