crm-customer-import

该技能用途表面上与客户搜索/CRM导入一致，但实际数据流存在明显不完整性：本地 user_key 和客户联系人PII 被发送到不可验证的第三方原始IP，且通过明文 HTTP 传输，也未直连 Apollo 官方 API。未见恶意载荷或预执行命令，故更适合判定为 SUSPICIOUS / 高风险易受攻击技能，而非确认恶意软件。