wecomcli-get-todo-detail

该技能的业务目的与操作基本一致，但核心能力完全依赖来源未验证的外部 `wecom-cli`。未见明确恶意或第三方凭证转发证据，但黑盒 CLI 加上通讯录全量访问使整体应判为 SUSPICIOUS，而非 BENIGN。