firecrawl

总体上该技能与 Firecrawl 的官方能力基本一致，目的与所需 API key 也相符，因此不像明显恶意技能；但核心 `firecrawl.sh` 未提供，导致真实端点、凭据转发和内容处理边界不可验证。结论为可疑偏中风险，而非恶意。