lightwan-cli

该技能目的与能力总体一致：它就是在本机操控 LightWAN 客户端，并把本地凭据发送到同品牌 orch 接口。主要风险不在明显恶意外传，而在于它直接读取原始凭据、把 token 传给本地二进制，以及依赖一个缺乏公开可验证发布链的预装专有 CLI。整体应判为 SUSPICIOUS 而非 MALICIOUS：用途匹配，但凭据处理与不可验证二进制使安全风险偏高。