wxmp-article-harvester

该技能的抓取、过滤、导出目的与大部分能力基本一致，且对 Metaso 第三方转发设置了明确授权门槛，未见明显恶意或隐蔽外传指令。主要问题是核心 wcx CLI 的来源和发布链无法从现有材料中验证；在依赖其登录态刷新和抓取能力的前提下，这带来显著供应链与会话处理不透明风险，因此应判为 SUSPICIOUS 而非 BENIGN。