photocraft-cli-retouch

SUSPICIOUS：技能目的与图像修图能力基本一致，未见凭据窃取、异常外传或恶意预执行；但它把核心执行委托给需额外安装的 photocraft-harness 技能，并通过第三方技能仓库形成转移信任链。整体更像高信任供应链/安装面风险，而非确认恶意。