plugin-search-and-use

整体更像本地插件/技能路由器，本身未表现出明确恶意或凭据窃取行为；主要风险来自对外部SKILL说明的信任与注入、以及可手动模拟插件命令/hook带来的间接执行面。判定为 SUSPICIOUS（偏中等风险），非确认恶意。