ccx-flow

该技能目的与“本地上下文注入桥接”基本一致，但实现方式包含高危的加载时预执行，尤其是通过 npx 执行第三方包。这种在用户批准前运行外部代码的模式与安全边界不相称，应判为可疑且高风险；未见明确第三方外传证据，因此更像高危脆弱技能而非已确认恶意窃密。