software-outsource-milestone-check-free

SUSPICIOUS：免费版的本地核对功能本身看起来与声明基本一致，未见明显凭证窃取或材料外传。但它同时嵌入未固定版本的官方生态 `npx` 安装器、引导安装其他技能并协助发起真实购买流程，这些能力对“本地核对表”来说不够收敛。总体更像带有营销/转安装链的技能，风险主要在供应链与跨技能信任，而非已证实恶意。