rqams-cli

SUSPICIOUS. 技能目的与金融数据查询/操作场景基本一致，但其核心依赖是一个通过 npm 安装的本地 CLI/平台二进制，公开官方安装链路与发布者归属证据不足，且技能要求将登录凭据直接交给该 CLI。未见明确恶意或外泄指令，但安装信任和凭据转发风险偏高。