multi-rewrite

SUSPICIOUS: 改写能力本身合理，但技能把用户使用事件/可能包含文案内容发送到第三方 redfox.hk 统计接口，这一联网上报并非完成改写所必需；同时安装源 <repo-url> 未指明，发布者不可核验。未见凭据窃取或恶意执行证据，因此更像范围不成比例与数据外流透明度不足，而非确认恶意。