soia-pkm-clip-drive

该技能的核心用途与本地文档导入/落盘基本一致，但其实际运行依赖多重远程技能安装、通配权限和后续技能链，信任边界偏大。未见明确恶意或直接外传凭据/文件的行为，因此更适合判定为 SUSPICIOUS：主要风险来自传递安装、供应链信任和不够清晰的云盘/凭据数据流，而非已确认恶意。