generate-transcript

SUSPICIOUS：核心转录能力与技能目的大体一致，官方依赖也基本合理；但 large-v3 通过非官方 hf-mirror.com 下载、且安装命令未固定版本，造成明显供应链与数据流完整性风险。未见明确凭据窃取或恶意外泄，因此更像高风险/可疑技能而非确认恶意。