soia-env-storage-cleanup

整体目的与能力基本一致：这是一个受限于 SOIA 受管目录的本地存储清理技能，并设置了较强的人工授权与复核门槛。主要风险不在数据外传，而在安装链条：文档包含技能/插件安装指令，且 npx 示例使用通配权限并引入转移信任。判定为可疑但非恶意，属中等安全风险。