mineru-converter

该技能的表面目的与PDF转Markdown用途基本一致，但其实际功能几乎完全依赖未披露、不可验证的内置CLI和虚拟环境。没有发现明确的凭证窃取或恶意外传证据，因此不足以定为恶意；但作为AI技能，其供应链透明度过低、执行体黑箱化，整体应判定为可疑。