cnote

该技能的功能与 OneDrive 笔记管理目的基本一致，未见明显与用途无关的文件读取或异常外传。但它依赖个人 GitHub 账号发布的 cyeam 预编译二进制，并通过该 CLI 持有 Microsoft 刷新令牌，且安装方式为未固定版本的下载执行链。综合判断为可疑但非确认恶意，主要风险在供应链与凭据转交。