financial-data-analysis

SUSPICIOUS。技能目的与能力总体一致，未见直接恶意载荷或明显数据外传指令，因此不像恶意技能；但它依赖未充分验证来源的 Tushare MCP/相关 skill，并通过第三方 yfinance 获取部分数据，形成中等供应链与凭证代理风险。