space-multi-design-ppt

结论为 SUSPICIOUS。技能目的与生成幻灯片的本地文件操作基本一致，但其核心设计 token 获取流程依赖未固定版本、且与官方文档不一致的第三方 npm CLI 运行时执行，造成显著供应链风险；未见明确凭据窃取或与目的明显不符的数据外传。