researchclaw-cn

整体更像合法的上游封装技能，但安装信任链不一致：官方 GitHub 源码安装是合理的，而 `pip install researchclaw` 指向一个非同组织、已弃用的 PyPI 包，明显偏离技能声明的上游来源。这使其更适合判为 SUSPICIOUS 而非 BENIGN；未见明确窃密或恶意载荷，因此不构成确认恶意。