hexagone-web-feature-extractor

SUSPICIOUS: le périmètre reste globalement cohérent avec un skill de documentation fonctionnelle, mais il manipule des identifiants, contourne l'UI via JavaScript, s'appuie sur l'acceptation d'un certificat auto-signé et ajoute un bridge HTTP local pour extraire des screenshots. Je ne vois pas de signe net de malware ni d'exfiltration vers un tiers, mais l'ensemble justifie un risque moyen plutôt qu'un classement bénin.