amass

该技能与其声明用途基本一致，未见明显伪装、隐蔽外传或不可信安装链；但它本质上是给 AI 代理提供进攻性侦察能力，并可能读取本地 API 密钥后对外查询。综合看更像高风险安全工具而非恶意窃密技能。