dingtalk-workflow-stock-analyzer

该技能的功能与“股票研究助手”总体一致，未见明显凭证窃取或异常外传；但它依赖未验证来源的 dws CLI、具备自动定时与消息发送能力，并将外部 WebSearch 内容直接用于写表和通知。整体更像高风险可疑技能而非确认恶意，主要风险来自供应链可信度不足与自动化外部动作。