linkpix-kling-3-clone

SUSPICIOUS：技能目的与能力基本一致，未见明显恶意或隐藏执行，但其核心模式是安装外部 CLI、将 API 凭据与媒体素材交给青虎中间层处理，并辅以未锁定依赖和镜像回退，存在中等供应链与凭据转发风险。