ClawHub代理技能实为恶意软件，提醒供应链攻击风险

提醒：ClawHub上排名第一的“Twitter”代理技能不是工具，而是恶意软件投放器。"必需依赖"安装步骤导致分阶段执行链，最终在macOS上植入信息窃取恶意软件（cookies、凭证、API密钥、SSH密钥）。技能市场是新的供应链攻击面。