planning-with-files-zh

SUSPICIOUS：用途与文件规划基本一致，但通过钩子在每次工具前注入 task_plan.md，形成显著间接提示注入风险；同时 Stop 钩子执行来自缓存目录、来源不透明的脚本，带来中高供应链风险。未见网络外传、凭证收集或明显恶意窃取，因此不像确认恶意，更像设计上风险偏高的技能。