filmcraft-cli-audio

该技能整体目的与能力基本一致：围绕 FilmCraft 音频编辑、工作流、工程保存与导出展开，所需的文件访问和本地执行与声明用途匹配。主要风险不在明显恶意行为，而在安装信任与扩展信任链：技能会本地执行未展示源码的 bootstrap/desktop 安装脚本，并从官方 FilmCraft品牌来源下载固定 CLI/桌面制品；这更像中等供应链风险而非恶意。另一个明确问题是建议通过 npx 安装第三方技能仓库中的其他技能，带来独立的 transitive trust 风险。未见凭据收集、秘密文件读取、异常外传或隐藏执行指令，因此判定为 SUSPICIOUS 而非 MALICIOUS。