dingtalk-skill

SUSPICIOUS。作为技能市场/安装器，其能力与描述基本一致，但它是元 skill，会安装其他 skill，带来明显的传递信任风险；同时依赖外部 dws CLI 和可覆盖的 API host。未见明确恶意或凭据窃取，但应将其视为中高风险管理器而非普通只读技能。