linkpix-douyin-viral-video

该技能与其“通过青虎 AI 生成抖音视频”的声明基本一致，主要数据流也指向官方青虎服务，未见凭据外传到无关域名。风险点在于环境自举会安装多个外部工具，并把青虎 API token 交给本地 qhkit CLI；再加上 npmmirror、清华镜像、sharp-cli/Pillow 等第三方回退，属于中等供应链与凭据转交风险，但未见恶意或明显不相称能力。结论：SUSPICIOUS（偏中风险），不是确认恶意。