ikevss-zh-friendly

SUSPICIOUS：核心本地汉化/扫描功能基本符合描述，但技能额外读取记忆与配置来推断用户领域，并支持从未固定版本的 GitHub Raw 直接安装新 agent，形成中等供应链与转导信任风险。未见明确恶意外传、凭证窃取或可执行载荷，因此不属恶意。