email-sender

SUSPICIOUS：技能目的与SMTP凭据、附件发送基本一致，但存在明显实现不一致——声称基于 Nodemailer，却只展示未提供源码的 Python 脚本。未见恶意安装链、第三方中转或明确窃密证据，因此不像恶意技能；但其可执行真实邮件外发，且实际数据流无法从缺失脚本中验证，应按中等风险处理。