git-cmsg

总体为 SUSPICIOUS。核心 Git 能力与用途基本匹配，但存在两处明显越界：一是探测系统提示与本地模型配置来生成 Co-authored-by，二是流程允许 git push，且与“不要 push”规则冲突。未见第三方凭据转发或恶意外联，因此不像确认恶意，但其自动暂存与提示提取行为使其安全风险偏高。