cloud-storage

整体更像真实的云盘备份技能，但内部信任边界不一致：百度流程基本官方且合理；夸克流程依赖个人维护的第三方 quarkpan 并向其转交 Cookie，且本地 refresh 脚本来源未验证。结论为 SUSPICIOUS：目的与功能大体匹配，但供应链与凭证处理存在中高风险。