kweaver-core

SUSPICIOUS：该技能整体与“KWeaver 平台运维/查询 CLI 指南”目的基本一致，但权限面较宽，直接使用本地 ~/.kweaver/ 凭据并具备 Action、Agent 管理、通用 API 调用及 Skill 安装能力。未见明确恶意外传或伪装行为，因此不像恶意技能；不过凭据使用、真实副作用操作和技能安装链使其安全风险中等偏高。