effectcraft-cli-animation

SUSPICIOUS: 该技能的动画编辑目的与本地 CLI/工程处理基本一致，未见明显凭据窃取或异常外传；但其核心执行依赖另一个技能 effectcraft-harness，并显式指导通过 skills CLI 继续安装其他技能，形成转移信任链。静态命令注入告警主要是文档误报，因此主要风险来自供应链/安装信任与跨技能加载，而非直接恶意行为。