effectcraft-cli-setup

该技能整体目的与能力大体一致：围绕 EffectCraft 的安装、校验、受管理执行与项目修订展开，未见明显凭据窃取、第三方代理 API 中转或隐藏外传。主要风险在于其默认依赖另一个技能作为执行核心，并通过 `npx skills add` 建立转移信任链；这扩大了供应链与权限继承面。综合判断为 SUSPICIOUS，偏中风险，而非确认恶意。