qinghu-pod-pattern-extract

该技能的图像提取用途与调用青虎AI服务基本一致，未见明显越权读敏感文件或将数据转发到无关中间站，整体不像恶意窃密技能。但它要求在本机自举安装 Node 和 qhkit，并把 API token 交给一个缺乏充分公开可验证发布链证据的第三方 CLI 使用，供应链与凭证转交风险偏高。判定为 SUSPICIOUS，而非恶意。