vectorcraft-cli-shapes

该技能目标与能力总体一致，围绕 VectorCraft 图形编辑与固定 CLI/桌面运行时展开，没有明显凭据窃取、越权读敏感文件或外传到异常端点的迹象。主要风险来自转移信任：技能要求再安装 vectorcraft-harness 与其他子技能，并把安装/校验/执行逻辑委托给未展示源码的外部技能与固定运行时，因此应判为可疑但非恶意。