novel-writer-cli

该 Skill 的功能范围与“用 WPS 笔记做长篇小说创作记忆库”这一目的基本一致，未见明显越权读敏感文件或把数据导向无关外站，因此不像明确恶意内容。但它把全部核心读写能力交给一个缺少公开可验证发行链的外部 CLI（wpsnote-cli），这触发高供应链风险判定；在该 CLI 可验证性不足前，应归类为 SUSPICIOUS 而非 BENIGN。