oil-job

该 Skill 的功能范围与“求职查询与沟通草稿”目的基本一致，权限需求也大体相称，因此不像明显恶意技能。主要风险在于安装与服务端信任链不充分：核心 CLI 脚本未随扫描结果展示，官方来源/域名未固定，且所有令牌与用户数据都流向用户指定的远端服务。整体更适合判为可疑/中风险，而非确认恶意。