gogo-scan

该技能的能力与其宣称用途一致，工具来源也基本可验证，因此不像凭证窃取或伪装安装器；但它明确赋予 AI 代理端口扫描、指纹识别和漏洞探测联动能力，属于高风险安全/渗透测试用途技能，应归为可疑而非恶意。