xy-workbench

整体目的与大部分本地文件操作基本一致，未见明显凭据窃取、远程下载或第三方数据转发，因此不像确认恶意内容。主要问题是它把核心操作委托给未验证来源的本地脚本 xy-link/xy-sync；在缺少源码或官方发布证据时，这一执行信任链本身就构成高风险。