ccupp-password-profiler

该技能与其声明目的高度一致，但该目的本身是为定向弱口令爆破和社工密码猜测服务。它要求处理高敏感个人数据，并明确把输出接入 hydra/zombie 等爆破工具，对 AI 代理来说属于高风险进攻性安全能力。安装来源存在中等供应链风险，尤其是 `f8x` 传递安装链；未见明确隐蔽外传，因此更适合归类为高风险可滥用技能，而非已确认恶意软件。