nature-ref-verifier

该技能的核心能力与“参考文献多源核验”总体一致，官方学术 API 的使用也基本合理，因此不像恶意窃密技能。主要风险来自不明确的第三方桥接/CLI（尤其 Zotero 与 Kimi 相关组件）、通过中间层访问带登录态资源、以及可能对 Zotero 库执行批量修改。整体判定为 SUSPICIOUS：目的基本正当，但安装信任与数据流边界不够清晰，且存在第三方凭据转发与外部内容影响写操作的中等风险。