pi-insight

该 skill 的用途与本地分析能力基本一致，未见明确恶意外传或欺骗行为；但它关键依赖一个未指明来源的扩展来导出高敏感的 system prompt 和 session 数据，安装与发布链不可验证。这更像高风险但未证实恶意的技能，应判为 SUSPICIOUS。