arkcli-helper

该 Skill 的能力与“为本机 agent 配置 ArkCLI、MCP、Provider 与 Harness 工具”总体一致，未见明显伪装目的或异常外传端点。主要风险在于它会安装外部 CLI/Skill、修改多处本地配置，并把 Plan key/登录凭证分发给这些组件；这更像高权限配置集成而非恶意窃密。整体判断为可疑度不高但安全风险中等，偏 BENIGN with MEDIUM risk。