searchis-query

该技能的声明用途与行为基本一致：用外部 CLI 查询内部研究文档。但核心问题是它把功能与数据流都交给一个无法公开充分验证的 `@openduo/searchis` CLI 和后端，且通过未固定版本的 `npx` 执行。未见明确恶意、凭证窃取或隐藏行为，因此不属恶意；但按技能风险标准，这应归类为 SUSPICIOUS，主要是高供应链与数据外发透明度不足。