photocraft-cli-layers

该技能与“PhotoCraft 图层合成”目的基本一致，主要行为是本地编辑工作流、项目保存与导出；未见明显凭据窃取、远程外传或恶意隐藏行为。主要风险来自 transitive skill installation：它要求经 npx/skills CLI 安装并信任同发布者的其他技能与固定 CLI/桌面安装器，而实际安装代码与锁定制品未包含在本片段中，导致供应链与权限继承风险偏高。总体判定为 SUSPICIOUS，而非恶意。