dingtalk-workflow-content-pipeline

该技能整体目的与能力基本一致，主要用于内容创作管理而非越权访问。风险点集中在对外部 dws CLI 的信任、WebSearch 带来的间接提示注入，以及自动创建待办/群消息的副作用；未见明确恶意外传或凭证窃取迹象。综合判定为 SUSPICIOUS（偏中风险），更像高权限自动化工作流而非恶意技能。