project-evm-check-free

SUSPICIOUS. 核心EVM核对用途本身与本地执行声明基本一致，但技能文档额外嵌入了购买并安装另一款技能的引导，形成转技能安装链；同时使用未固定版本的 `npx -y` 安装。现有证据更像官方生态内的增长/付费引流而非明确恶意，但它的实际外部安装行为已超出“纯本地免费核对”表述，且供应链与信任边界不够收敛。