mo-user

SUSPICIOUS: 技能目的与能力基本一致，且未见明显越权或第三方中转；但它依赖无法从公开资料充分验证来源与发布链的 `mocli` 二进制，核心执行与认证逻辑又外置于未提供的共享规则中。整体更像高供应链风险/可审计性不足，而非已确认恶意。