ad-creative

SUSPICIOUS。技能目的与所需单一 API Key基本一致，但其核心行为是把用户提供的创意参数和认证密钥发送到第三方域名 ai-skills.ai；这更像一个远程托管工作流封装而非本地技能。未见明显恶意或越权取证，但数据外发与后端黑箱特性带来中等安全风险。