soia-env-kimi-cli-install

整体目的与主要能力基本一致，Kimi CLI 的安装源也与官方文档匹配，未见明确凭据窃取或异常外传。主要风险来自文档中的转移技能安装和 `-a '*'` 通配权限，超出了单一 CLI 安装技能所需范围，因此更适合判定为 SUSPICIOUS 而非恶意。