film-breakdown

该 skill 的功能范围与“视频/影视拉片分析”基本一致，未见明显凭证窃取或恶意外传；但它依赖未提供源码的本地脚本、调用外部下载/处理工具，并包含重新安装第三方 skill 的指令，导致供应链与信任链风险升高。总体更像可疑/中风险技能，而非确认恶意。