artcraft-cli-execute

SUSPICIOUS。技能目的与能力总体一致：它确实是一个本地 ArtCraft 编排/执行入口，主要调用同套件内的 Python 脚本和固定领域工具，没有明显的凭据窃取、外传端点或隐蔽执行。主要风险在于其高度依赖 `npx skills add` 继续安装多个其他技能，建立较长的传递信任链，并在首次运行下载运行时、领域 CLI 与模型；这些行为与用途相符，但扩大了供应链与执行面。基于现有证据，更像高权限/高供应链暴露的工作流技能，而非确认恶意。