space-chart-html

该技能的核心能力与“生成图表 HTML”目的基本一致，主要做本地文件生成与预览，未要求敏感凭证、未见异常外传。主要风险在于可选品牌风格流程会通过 `npx ...@latest` 执行第三方远程包，且信任链与技能发布者不一致、版本未固定，因此整体应判为 SUSPICIOUS 而非恶意。