wechat-tech-writer

SUSPICIOUS. 该技能的总体目的与能力基本一致：搜索、抓取、改写、生成配图并写文章，这些都符合“技术公众号写作助手”的定位。主要风险不在恶意越权，而在于它会摄取不受信任的外部内容，同时具备写文件和执行本地 Python 脚本的能力；若代理未做好内容隔离，可能受间接提示注入影响。外部服务域名指向官方 Google/OpenAI 文档生态，未见明显第三方中转或安装器诱导，但关键本地脚本未提供，无法完全核验凭据和数据是否只流向官方 API。未发现凭据窃取、隐蔽外传、预执行命令、或与用途不符的高危权限请求，因此更适合判为可疑/有风险，而非恶意。