soia-pkm-transform-article-visual

该技能的核心能力与“文章转视觉产物”目的基本一致，未见明确恶意窃密或异常外传；但安装路径包含明显的技能到技能安装链，且示例使用通配权限 -a '*'，使其整体更接近可疑而非完全良性。主要风险来自供应链与过宽代理权限，而不是已证实的恶意数据外传。