qclaw-rules

总体偏可疑而非恶意。该 skill 的核心问题不是直接窃密或外传，而是以“系统级规则”名义扩大代理权限：自动持久化用户信息、自动读取记忆、并在缺失时安装依赖/补齐技能。未见明确外传端点或恶意载荷，因此不属确认恶意，但信任边界和数据范围都偏宽。