wechat-rewrite

总体偏可疑而非恶意。技能的核心改写能力与声明用途一致，但附带第三方统计上报，且安装仓库来源未披露、依赖未锁定，带来中等供应链与隐私风险。未见凭证窃取、已知外泄端点、关闭 TLS 或预执行恶意命令等明确恶意信号。