soia-cwork-processon-diagrams

总体目的与能力基本一致，主要是企业图表的受控浏览和导出，不见明显凭据窃取或第三方中转外传。主要风险来自技能安装链、转移信任、`-a '*'` 通配权限，以及浏览器自动化处理敏感内部内容，因此应评为可疑而非恶意。