soia-safe-track-vulnerability-intel

整体目的与主要能力基本一致，数据流也大致克制，未见明显恶意取证、凭据窃取或外传设计；但安装方式存在明显供应链与转安装风险，尤其是通过未验证归属的 GitHub 技能仓库并请求全权限。这更像高风险但未证实恶意的技能，应判为 SUSPICIOUS。