linkpix-white-background

SUSPICIOUS。技能目的与能力基本一致，图片上传和白底图生成符合声明用途；安装说明也多为官方分发渠道并包含校验，因此不像明显恶意技能。主要风险在于技能强依赖外部 qhkit CLI，并把用户 token 直接交给该包处理，而公开可验证的官方文档与数据流说明不足，造成中等供应链与凭证转交风险。