rock-cli

SUSPICIOUS. 技能用途与“沙箱管理”大体一致，但核心安装链是未公开验证的 HTTP curl|bash，且随后向该 CLI 提供 API key 并传输文件/日志/历史数据。依据强制规则，未验证 CLI 接收凭证应视为高风险；目前证据不足以认定为确认恶意，但其安装信任与数据流完整性明显异常。