xhs

SUSPICIOUS。技能的核心目的与抓取/转录/保存基本一致，数据主要流向小红书官方域和本地 Obsidian；但它要求读取原始 cookies 文件并发起带凭证请求，且示例代码禁用 TLS 校验，这是严重且不必要的安全弱化。额外读取广泛的 Claude memory 也超出最小必要范围，因此整体更像高风险易泄露的自动化技能，而非明确恶意。