lfy-customer

SUSPICIOUS。技能宣称的只读客户查询用途与功能基本一致，也未见明显越权、隐蔽行为或第三方凭证中转；但其核心依赖 lfy-cli 为不可公开验证的外部二进制，安装来源、发布链、源码和凭证处理均缺乏可核验信息。基于不可验证 CLI 的强制风险下限，应判为高安全风险而非确认恶意。