agentkit-multimedia-shopping

SUSPICIOUS：技能目标与多媒体生成能力基本一致，但其实际工作流依赖未完全披露的外部脚本、第三方模型链和另一项技能，且API凭证与网络端点范围不明确。未见明确恶意或凭证窃取证据，但存在中等供应链与转移信任风险。