contract-review

该 skill 的主要合同审查功能本身基本一致、未见明显数据外传或凭证窃取行为，因此不像恶意软件；但它在能力边界处引导安装一个来源未充分验证的外部 skill，形成与核心法律分析不相称的供应链与传递信任风险。综合判定为 SUSPICIOUS。