linkpix-seedance-25-clone

SUSPICIOUS：技能目的与其主要能力基本一致，围绕视频分析/生成展开；但它要求将 API 密钥交给智能体，并通过 qhkit 这个外部 CLI 统一转发媒体与凭据，且伴随多步安装自举，扩大了信任面。未见明确窃密、隐藏执行或恶意外传证据，因此不达恶意；主要问题是第三方 CLI 信任与凭据转交带来的中等安全风险。