nifs-archive-download

全体として目的と機能は整合しており、通信先もNIFS公式系で不審な第三者中継はないため悪性は低い。一方で、ログイン済みChromeからJWTを抜き出してAPI・シェル・サブエージェントへ転送する設計は認証情報露出を増やし、バックグラウンド大量実行も伴うため、分類はSUSPICIOUS寄りの中リスク。