netease-music-cli

该 skill 的功能范围与“网易云音乐 CLI 控制”总体一致，但存在两点主要风险：一是依赖未在文中验证来源的 ncm-cli，并指导用户提供 appId/privateKey 给该 CLI；二是要求在多数命令中附带用户最近会话摘要，并在缺失安装时转去加载另一个 setup skill，扩大了数据与信任边界。未见明确恶意窃密或隐蔽 exfiltration 指令，但整体更接近可疑而非完全良性。