soia-pkm-clip-x-profile

SUSPICIOUS：主声明是公开 X 账号研究，基础抓取与摘要能力基本匹配，但实际足迹超出最小必要范围。主要问题是使用第三方 fxtwitter 数据中转、显式安装其他技能形成传递信任链，以及用 -a '*' 申请通配代理权限；这些与单一研究型技能不相称。未见明确凭证窃取或恶意载荷，因此更像高风险/过度授权技能而非确认恶意软件。