tencent-survey

该 skill 的功能范围与“腾讯问卷操作”总体一致，所需 Token 也基本匹配用途，因此不像明显恶意技能。但它把凭证交给未公开内容的 setup.sh 和 mcporter 中介处理，并要求每日远程检查更新、可能遵循返回的更新指令，导致执行信任和数据流可验证性不足。整体应判为 SUSPICIOUS：更像高信任依赖链和凭证转交风险，而非已证实恶意。