wecomcli-lookup-contact

该技能的功能与“联系人查询”目的基本一致，但核心执行完全依赖一个无法在现有证据中验证为企业微信官方发布的外部 CLI。由于该黑盒工具可访问企业内部通讯录数据，供应链与数据处理信任不足，整体应判为可疑而非明确恶意。