vscode-cc-login-free

SUSPICIOUS。该技能目的与其本地文件读写能力基本相关，但核心价值是绕过插件正常登录并复制认证令牌，还鼓励同步危险权限设置。未见明显外传或恶意下载，故不像确认恶意；但在缺少 configure.py 源码时，令牌处理与权限放宽使其整体风险中等偏高。