linkpix-grok-clone

该技能的能力与“用青虎AI/qhkit复刻短视频”目的基本一致，未见明显与用途不符的本地凭据搜集、隐蔽外传或恶意预执行行为。主要风险来自把用户 API 密钥交给第三方 CLI、通过统一网关处理全部素材/任务，以及安装链较长且含未固定辅助依赖；这些更像中等供应链与凭据转交风险，而非确认恶意。