html-to-aippt-composition

该技能的总体用途与大部分能力基本一致：把 HTML 转为 AIPPT JSON，并可发布到 byering 后台。主要风险不在明显恶意数据外传，而在于未固定版本的安装/升级链路、将管理员凭据交给本地脚本与外部 CLI、以及把“转换”与“发布”合并导致的权限面扩张；在缺少发布来源验证证据时应归为可疑但非明确恶意。