soia-pkm-baidu-netdisk-ops

该技能的网盘操作能力与声明用途基本一致，但整体信任模型偏弱：它要求安装另一个技能，依赖下载执行的上游安装脚本，并提供可切换的社区 CLI 路径，还会向该 CLI 传递应用密钥。未见明确恶意窃密或隐藏外传指令，但供应链、转移信任和凭据转发使其应归类为 SUSPICIOUS 而非 BENIGN。