gpt-image

SUSPICIOUS。技能目的与图片生成能力基本匹配，但其核心数据流将 API Key、提示词和参考图发送到 DragonCode 这一第三方中转服务，而非可验证的官方上游 API；同时依赖读取本地原始凭据文件。未见明确恶意载荷或无关权限，因此更像高风险第三方网关集成，而非确认恶意。