mo-user

该技能的功能范围与“查询墨问用户信息/搜索用户”基本一致，未见明显恶意指令或异常数据外传；但它核心依赖未验证来源的外部 CLI `mocli`，且认证与安全逻辑被外置到 `mo-shared`，导致供应链与信任链风险偏高。整体更像高风险的黑盒集成，而非确认恶意。