webmcp-cli-skill

该技能整体与“浏览器交互 + WebMCP 工具指南”的声明基本一致，安装来源也可验证为同组织官方 npm 包，因此不像凭据窃取型恶意技能。但它授予代理较强的浏览器自动化与公开发布能力，尤其支持在多个内容平台直接发文/发笔记和执行页面脚本，现实世界影响较高，应归为高风险但非恶意。