soia-env-qoder-cli-install

整体目的与主要能力基本一致，Qoder CLI 的安装、检查和登录流程大体按官方来源设计，数据流也主要指向官方 Qoder 与 npm 元数据。主要风险来自文档内的跨技能/插件安装指令，尤其是 `npx skills add ... -a '*'` 的宽权限加载，这会把单一 CLI 安装技能扩展成更大的代理信任链；因此应判为可疑而非恶意。