lfy-ops

该技能的声明用途与可见命令基本一致，属于只读运营查询；但它把全部功能托付给无法公开验证来源的 `lfy-cli` 黑盒二进制，安装与执行信任不足。未见明确恶意或凭证窃取证据，因此更适合判定为可疑/高风险供应链依赖，而非确认恶意。