stock-analysis-enhanced

SUSPICIOUS：技能的股票分析目的与本地数据采集/HTML生成能力基本匹配，但MCP安装与凭据链路存在明显不一致。最主要问题是 `.mcp.json` 中使用的 npx 包名与官方文档不符，导致把 ZHIPU_API_KEY 交给错误npm包的供应链/凭据转发风险；其余命令和文件访问大体与声明用途相称，未见明确恶意窃密或隐蔽外传。