soia-pkm-transform-article-slides

该技能的核心用途与本地 PPT/HTML 生成能力基本一致，未见明确恶意或直接凭据窃取迹象；但安装方式要求通过技能注册表启用，并使用 `-a '*'` 广泛授权，还可传递安装/依赖另一技能，造成明显的权限与供应链风险。整体更像高权限且边界说明不足的技能，而非确认恶意。