soia-pkm-query-vault

整体目的与能力基本一致：这是一个本地 vault 的只读查询技能，没有明显的凭据窃取、远程外传或恶意执行指令。主要风险来自安装链与权限范围：它要求通过技能/插件机制安装，并示例使用 `-a '*'` 通配授权，这对查询型技能偏宽；同时存在转移信任到其他技能/插件的中高风险。因此应判定为 SUSPICIOUS，而非恶意。