wucaishi-ppt-template

总体更像合法的 HTML/PPTX 模板转换与渲染技能，目的与本地文件处理能力基本一致；但它引入未固定版本的 npx 外部工具、另一个 skill 的转移信任链，以及 HTTP 裸 IP 预览站点，导致供应链与数据流风险升高。结论：SUSPICIOUS（偏中风险），不是确认恶意。