linkpix-wanx-3-clone

该技能的能力与宣称的视频复刻/生成用途基本一致，未见与用途明显不符的本地敏感文件读取或可疑外传。主要风险在于：要求用户将青虎 API 密钥直接交给智能体、再转交给 qhkit CLI；同时安装链路涉及多个第三方分发源和一个可验证性有限的外部 CLI。整体更像高权限第三方集成而非明确恶意，结论为 SUSPICIOUS。