feishu-cli-mail

SUSPICIOUS: 邮件工作流本身与声明用途一致，但技能把 User Token 交给未在技能中明确固定来源的 feishu-cli/./feishu-cli，尤其本地 ./feishu-cli 是黑盒信任边界。未见明确恶意外传或隐藏行为，但凭据转发到可替换本地可执行文件已使整体达到高风险。