vectorcraft-cli-export

该技能整体目的与导出/安装能力基本一致，未见凭据窃取、异常外传或与用途不符的权限请求。主要风险在于它将核心执行委托给需额外安装的 harness 技能，形成中等偏高的传递供应链风险；其余命令注入告警大多是文档误报。