lov-academic-translator

该 Skill 的公开目的、安装来源和许可解密流程总体一致，暂未见明显的凭据窃取或异常第三方转发。主要风险来自加密技能不可审计，以及通过 npm/PyPI 安装并执行外部 CLI 后再进行远端许可解密，因此更适合判定为中等风险的可疑/不透明分发，而非恶意。