export-rebate-check-free

SUSPICIOUS。免费版本体与“本地核对”目的基本一致，未见其自身索取额外凭据或明显外传数据；但技能内嵌了面向另一商品的安装/购买引导，要求通过未固定版本的 npm npx 执行外部 CLI，并进一步安装其他 skill，形成供应链与传递性信任风险。因该流程看起来与 Alipay 官方品牌和文档一致，更像高风险分发/安装设计而非已确认恶意。