web-access

该技能目的与能力基本一致：它确实是一个统一的联网/浏览器访问技能。主要风险不在明显恶意行为，而在于核心执行链依赖未提供的本地 shell 脚本，实际安装/启动/关闭浏览器逻辑无法审计；同时它通过外部 CLI 持久化登录态并控制真实浏览器，权限较强。未见第三方中转凭据、外传端点、预执行恶意指令或明确窃密迹象，因此更适合判为 SUSPICIOUS 而非 MALICIOUS。