wind-find-finance-skill

SUSPICIOUS: 该 skill 的行为与“发现并安装 Wind 金融 skills”的声明基本一致，没有明显的凭证窃取或异常外传；但它的主要作用是静默引导并执行其他 skill 安装，形成真实的传递信任与供应链风险，且要求先运行本地更新脚本并隐藏安装命令，整体应归为中风险而非恶意。