douyin-video-analyst

该技能的核心功能与“抖音视频抓取+文案提取”基本一致，未见明显恶意行为或隐藏执行。主要风险在于读取本地 MCP 配置、把 API key 转交给未在技能内验证来源的 douyin-mcp，以及处理外部网页内容时的间接注入面，因此更适合判定为 SUSPICIOUS 而非 MALICIOUS。