linkpix-pod-pattern-apply

该技能的能力与用途基本一致：为 POD/mockup 生成效果图并上传用户图片到对应服务。主要风险来自供应链与凭证转发：技能要求安装第三方 CLI 并向其提供 API token，而公开的一手文档/同组织归属验证不充分；不过未见凭证被路由到明显无关域名、未见预执行命令、未见隐蔽外传或越权读取本地敏感文件。整体应判定为 SUSPICIOUS，偏中等风险，而非明确恶意。