web-shader-extractor

该技能并非明显恶意，且外部安装源基本可验证；但其实际足迹偏重：会注入页面、抓取运行时数据、批量下载 bundle，并明确采集内嵌配置与 API 密钥。对一个“视觉特效提取”技能而言，这种范围与自主执行程度偏高，且会处理不受信任网页内容并写入本地文件，因此更适合判定为 SUSPICIOUS 而非 BENIGN。