effectcraft-cli-tracking

SUSPICIOUS。技能目的与实际媒体编辑/跟踪能力基本一致，未见凭据窃取、异常外传或隐藏执行；静态命中大多是文档误报。主要风险在于它依赖并指导安装另一技能 effectcraft-harness，且技能发布者并非 EffectCraft 官方上游，形成额外的供应链与转移信任风险。