vectorcraft-cli-artboards

SUSPICIOUS：技能目的与图形创作能力基本一致，未见凭据窃取、异常外传或隐藏执行；但它把核心执行委托给需额外安装的 harness 技能，并包含真实的下载-安装-运行链。总体更像有明显传递信任与供应链风险的创作技能，而非确认恶意。