wecomcli-manage-doc

该技能的功能范围与“企业微信文档管理”基本一致，但核心实现完全依赖一个无法验证来源的外部 CLI。未发现明确恶意外传或凭证窃取指令；主要风险来自不可审计黑盒二进制代表用户执行远程读写操作，因此应判为可疑而非确认恶意。