photocraft-cli-setup

该技能的功能范围与图像编辑/安装诊断目标基本一致，但核心风险在于它把关键执行委托给另一个需远程安装的技能，形成中等偏高的转移信任与供应链暴露。未见明确恶意窃密、异常凭据需求或可确认的恶意数据外传；整体应归类为 SUSPICIOUS，而非 MALICIOUS。