rqams

该 skill 的能力范围与声明用途基本匹配，主要用于本地 RQAMS CLI/SDK 初始化和业务路由，不存在明显越权读取无关凭据或将数据转发到无关第三方的证据。主要问题在于安装信任链不够稳固：Python SDK 安装命令与公开官方文档不一致，npm CLI 的公开发布归属验证有限，且依赖均未锁版本。综合判断为 SUSPICIOUS 而非恶意：目的与功能总体一致，但供应链与凭据接触面需要谨慎。