qinghu-shopee-cross-site

VERDICT: SUSPICIOUS. 核心 API 调用与“Shopee 跨站点分析”目的基本一致，数据主要流向青虎官方域名，未见明显凭据外传或恶意载荷；但技能要求直接使用并转发原始 token、含批量付费调用与默认导出能力，并引入未独立验证的 qinghu-excel-export 技能形成转itive trust。整体更像同厂商数据接入技能而非明确恶意，但信任边界和可选依赖验证不足，应按中等风险处理。