soia-media-cover-image

整体用途与能力基本一致：这是一个封面图生成 skill，不直接请求平台凭据，也未见明显恶意或隐藏外传。主要风险在于通过 skills CLI 安装未验证来源的第三方 skill，并使用较宽的 -a '*' 安装范围；此外依赖外部 codex CLI/服务带来正常的供应链与数据外发风险。因此更适合判为 SUSPICIOUS 而非 MALICIOUS。