eliteforge-qingtui-cli

该技能的业务目的与“查询用户/发消息”总体一致，但其核心风险在于：依赖一个无法验证来源的外部 CLI，并把应用密钥交给它处理；同时允许 API 基址被环境变量重定向，且要求每次运行前升级到最新版本。综合来看，更像高风险供应链/凭据转发问题，而非已证实恶意。