Personal Finance Hardened

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents 为空，files 为空，无任何源码或 SKILL.md 正文可核验；list_item.description 仅称 'Manage personal finances, track spending by category, set budgets, and receive reminders'，未给出实现文件

• P2 提示待定待定

  原始匹配（技术人员可核对）

  labels.requires_api_key = "false"，但无代码可验证是否存在外部网络请求；homepage 为 api.skillhub.cn 分发页，非工具运行时行为证据

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码；描述仅提及记录支出与预算提醒，未见任何账号授权或 OAuth 相关代码片段

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码、无入口脚本文件可查（files: []，file_contents: []）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码可核验；requires_api_key=false 仅表示不要求用户提供 API Key，不能排除读取本地凭据或外发财务隐私数据

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。