effectcraft-cli-layers

该技能的目的与能力基本一致：围绕 EffectCraft 进行本地合成、图层编辑与导出，未见明显越界取证、凭据窃取或异常外传。主要风险来自对同组织另一技能 effectcraft-harness 的强依赖与安装指令，形成转移信任链；其余命令注入告警更像文档误报。整体应判为 SUSPICIOUS 而非恶意，重点原因是 transitive trust 与未在当前材料中完整展示的 harness/运行时安装链。