soia-design-explorer

该技能目的与能力基本一致，但安全边界依赖外部 huashu-design 技能和 skills CLI 的转移信任链。未见明确恶意或凭据窃取，但存在中等偏高的供应链与间接指令风险，整体更适合归类为 SUSPICIOUS 而非恶意。