soia-env-opencode-cli-install

总体为可解释的 OpenCode CLI 安装/配置技能，但夹带了安装整域插件/其他技能的说明，并使用 `-a '*'` 通配权限，形成明显的转移信任与过度授权风险。未见明确窃密或恶意外传指令，因此更适合判定为 SUSPICIOUS 而非 MALICIOUS。