feishu-calendar

该技能的功能目标与日历能力基本一致，且预期网络终点应为官方 Feishu/Lark API，因此不像明显的凭据诱捕型技能。但其实际执行依赖一个未证明为官方、未说明安装来源的本地 feishu-cli 包装器，并可能向其转交 Feishu 凭据；这使整体更像高风险但未证实恶意的技能。综合判定为 SUSPICIOUS。