northbound-flow-analyzer

该技能表面用途与能力基本一致，主要做北向资金研究分析，未见直接恶意、凭据收集或危险预执行命令。 主要风险来自对未提供的同级共享脚本和其依赖的传递信任：当前无法验证其完整数据流、外部访问目标和发布者归属，因此整体应判为可疑但非恶意。