facebook-upload

整体看属同目的、同组织 CLI 的社交媒体自动化技能，未见明显凭据窃取或无关外传，故不构成确认恶意。主要风险来自外部 CLI/浏览器依赖的供应链信任、保存 Facebook 会话 cookie，以及可执行真实发布与永久删除等高影响操作；结论为 SUSPICIOUS 而非 MALICIOUS。