soia-pkm-transform-article-ppt

该技能的核心用途与PPT生成能力总体一致，且对机密隔离与凭据不落盘有清晰约束；但安装模型引入了明显的额外信任链：它会指导安装第三方技能/插件，且 npx 示例请求 -a '*' 通配权限，这对单一PPT任务不成比例。因此更适合评为可疑/高风险供应链与权限设计问题，而非确认恶意。