soia-cwork-feishu-doc-git-sync

SUSPICIOUS：核心用途与大部分能力基本一致，且文档对只读、确认边界、脱敏和不执行下载文件有较强约束；但安装路径引入了技能到技能的转安装信任链、外部 CLI 依赖，以及 npx 命令中的通配权限 -a '*'，这些让整体风险升至中等偏高。未见明确恶意窃密或异常第三方转发，因此不像确认恶意，更像供应链与过宽授权问题。