quant-research-replication

该技能的功能与“量化研究复现+本地回测”目的大体一致，未见明确窃密、隐藏执行或恶意外传行为，因此不像恶意技能。但它会处理不受信任外部内容，并同时拥有本地脚本执行、依赖安装、代码生成和大量文件写入能力，存在显著的间接提示注入与执行面风险；整体应评为可疑但非恶意的中等风险技能。