codearts-repo

该技能的功能范围与 CodeArts 代码托管用途基本一致，数据流也指向华为云官方服务，未见明显凭据外送或隐藏行为。主要风险在于其关键依赖 codearts-cli 缺少足够的公开可验证发布证据；在此情况下应将其判为可疑而非恶意，整体为高供应链风险、低到中等恶意可能。