linkpix-shopee-image

该技能与其“Shopee 商品图生成”目的基本一致，未见明显越权读本地敏感文件、隐藏执行或可确认的恶意载荷。主要风险在于安装并使用第三方 qhkit CLI、通过青虎 AI 中转图片与密钥、以及运行时补装依赖带来的供应链与凭据转交风险；整体更像中等风险的第三方平台集成技能，而非恶意技能。