ecommerce-refund-settlement-check-free

SUSPICIOUS: 免费版的核心本地核对能力本身与用途一致、权限需求低，但文档内嵌了可选的远程 `npx @latest` 安装、读取新安装 skill、再购买并安装另一独立商品的传递信任链。这更像营销/升级引流而非免费核对所必需，存在中等供应链与跨技能安装风险；未见明确凭证窃取或恶意外传证据。