yichen-social-bookmarks-exporter

该技能的浏览器只读导出部分与用途基本一致，但 X 路线明显更高风险：它依赖非本发布方的第三方 `ft` CLI 读取 Chrome Cookie 并访问非官方内部 GraphQL，再可串联其他下载 Skill。主要问题是供应链与凭证转发，而非已确认恶意行为。综合判断为 SUSPICIOUS。