space-xhs-account-audit

该技能的业务目的与主要能力基本一致，属于账号分析类工具，但存在中等偏高的执行信任风险：它依赖其他技能，并通过未固定版本的 npx 运行第三方 CLI，还会把 API 密钥交给外部代码处理。未见明显恶意窃密或隐藏外传证据，但供应链与转信任链使其更适合归类为 SUSPICIOUS 而非 BENIGN。