remote-shell

SUSPICIOUS: 技能目的与 SSH 远程执行/传输能力基本一致，但其实际足迹偏高：会读取本地 SSH 凭据配置、在失败时自动改用 sshpass 明文命令行密码，并关闭 StrictHostKeyChecking。未见明显第三方中转或外传到无关域名，恶意性不强；主要问题是凭据处理和降级安全性不成比例，且 CLI 来源验证不足。