soia-env-node-install

总体用途与能力基本一致，主流程偏向官方 Node 安装/诊断，未见明显凭据窃取或异常外传。主要风险来自文档内的传递式 skill 安装指令与广域安装标志 -a '*'，这让一个本应做 Node 环境配置的技能同时承担了额外的供应链与权限扩散风险；因此更适合判定为可疑而非恶意。