effectcraft-cli-masks

SUSPICIOUS: 该技能的编辑/导出能力基本符合其“EffectCraft 蒙版与路径动画”目的，未见明显凭据窃取、异常外传或恶意 pre-execution。主要风险在于核心执行依赖另一个需动态安装的技能（effectcraft-harness），形成传递信任链；同时“官方 CLI”与实际第三方技能发布者并非同一主体，供应链与审查边界偏大。整体更像高权限创作自动化技能的中风险供应链问题，而非确认恶意。