photocraft-cli-masks

SUSPICIOUS：用途与图像编辑任务总体一致，未见明显凭据窃取或异常外传；但核心执行依赖另一个需动态安装的 harness 技能，且技能发布方与上游 PhotoCraft 发布方分离，形成不透明的传递信任与供应链扩大。静态命令注入发现多为文档误报。