yashandb-app-builder

SUSPICIOUS：用途总体与数据库应用开发相关，但核心能力依赖未验证的 `yashandb-dev` 插件和 `docker-installer` 转安装，且插件命令语法与当前可验证官方文档不一致。未见明确恶意外传或窃密端点，因此更像供应链与传递信任风险，而非确认恶意。