yakit-data-extract-plugin

SUSPICIOUS: 该技能与其声明用途基本一致，主要是在 Yakit 生态内做历史流量提取和带登录态扫描；未见明显第三方凭据中转或外传。但它主动复用登录 Cookie 并发起真实扫描/Fuzz，能力偏进攻性，风险高于普通开发文档技能。整体更像高风险安全自动化技能，而非明显恶意或凭据窃取。