investment-note

機能自体は投資メモ管理という目的に整合し、明示的な外部ダウンロードや資格情報収集もありません。ただし `$ARGUMENTS` の生シェル展開と、検証不能な個人ローカルスクリプトへの依存により、 benign と言い切るには不十分で、全体としては SUSPICIOUS 寄りの中程度リスクです。