company

分類は SUSPICIOUS。ローカル秘書/仮想組織としてのファイル操作は概ね整合的だが、追加機能として未固定の `npx` 実行や外部MCP導入を促し、特に第三者Google Calendar MCPへ資格情報を渡す構成がスコープ過大。明確な窃取先や隠蔽はないため MALICIOUS ではないが、供給網と資格情報委譲の観点で中〜高リスク。