huashu-wechat-image

该技能目的与能力大体一致：生成公众号配图并上传外链。但其执行路径包含两项高风险做法：直接从 ~/.claude/.env 抽取 API key，以及运行来源不可验证的本地个人脚本并将凭证/图片交给它们处理。整体更像高风险可疑工作流，而非明显恶意；主要问题是凭证处理和本地脚本信任链不足。