linkpix-model-outfit-swap

SUSPICIOUS：技能目的与能力基本一致，数据流也指向同品牌服务，但它要求在本机自动安装并执行外部 CLI/Node，并把用户 token 转交给该 CLI。官方来源与校验降低了恶意概率，但供应链与凭据转发风险仍高于普通文档型技能。