vectorcraft-cli

SUSPICIOUS：技能目的与其图形编辑/CLI安装能力基本一致，未见凭证窃取、异常外传或隐藏执行；但它依赖通过 skills CLI 安装同 org 的其他技能并把核心执行委托给外部 harness，形成真实的传递信任与下载执行风险。总体更像供应链/范围扩展风险，而非恶意技能。