wewrite-topic

总体上这是一个与公众号选题生成相符的技能，读取的本地状态和外部搜索也基本服务于声明目的。主要风险不在明显恶意行为，而在于它把核心能力委托给外部 `wewrite` CLI，并允许 `bash install.sh` 回退安装；结合仓库重定向到个人账号，供应链信任中等偏高。因此应判为 SUSPICIOUS 而非恶意。