byted-viking-cli

SUSPICIOUS。技能目的与能力总体一致，且安装域名与官方文档可对应，未见明显第三方凭据中转；但它依赖 curl|bash 安装一个缺少公开可验证发行链路的外部 CLI，并将 AK/SK/API Key 与本地文件内容交给该 CLI，带来明显供应链与凭据暴露风险。