overdue-interest-check-free

SUSPICIOUS: 免费版核心功能与本地处理声明基本一致，未见明显越界取证或数据外传；但技能内嵌了购买完整版的外部安装链路，包含未固定版本的 npx 执行和后续二次安装其他 skill。更像带营销与转安装的本地工具，而非纯粹恶意窃密；整体属中等供应链/信任风险。