web-access

该 skill 的核心能力与“网页访问/浏览器自动化”目的基本一致，不像明显伪装型恶意技能；但其权限边界极宽，复用用户真实登录态访问任意网站，并处理不可信网页内容同时具备执行交互、截图、文件上传和写本地参考文件的能力。再加上可选经由 r.jina.ai 的第三方数据中转、以及对子 Agent 的扩散使用，整体应判定为 SUSPICIOUS：用途合理但高风险，适合仅在强监督下使用。