dreamina-canvas-cli

总体上该技能与其声明目的基本一致：围绕 dreamina-canvas CLI 的公共编排、恢复、下载校验和付费前确认，且多次限制不保存凭据、不自动批准消费。主要风险来自显式安装其他技能形成的转移信任链；在未单独审查被安装技能前，应视为中等风险而非恶意。