mcp-vods

该技能的能力与“搜索影视并投屏”目的基本一致，没有明显的凭证窃取、隐蔽外传或与目的无关的高权限访问。主要风险在于未固定版本的第三方执行链（mcporter + uvx mcp-vods）以及对外部 URL/源站的网络访问，属中等供应链与执行信任风险；整体更接近可疑但未见明确恶意行为。