llm-wiki

该技能的主要能力与“本地知识库构建/维护”目的基本一致，未见明确的凭据窃取或恶意外传设计，因此不属明显恶意；但它具备广泛本地读写与脚本执行能力，并会处理不受信任外部内容，还要求安装来源未在文本中验证的可选提取器，整体应判为 SUSPICIOUS（中高风险的代理技能），而非 BENIGN。