saju-fortune

명시된 목적 자체는 무해하지만, 실제 동작을 외부 npm CLI와 원격 지침에 넘기는 구조라 내부 일관성과 검증 가능성이 낮다. 직접적인 악성 행위 증거는 없으나, 리뷰 불가능한 동적 지침 의존 때문에 보안상은 의심스럽고 중간 수준 위험으로 분류하는 것이 타당하다.