wps-note

该 skill 的能力、数据流和所需权限总体与“WPS 笔记读写管理”目的一致，未见明显的凭据窃取、隐藏外传或越权收集行为，因此不像恶意技能。主要问题是它依赖由桌面端分发的 wpsnote-cli/MCP 二进制，公开可验证的发布与源码证据不足，带来较高的安装与供应链信任风险；整体应判为可疑而非恶意。