baijiahao-upload

该技能的能力与用途基本一致：用于百家号登录检查和视频发布。主要风险不在技能文本本身，而在其把真实发布行为委托给未在此处验证来源的 `sau` CLI；同时它能执行对外发布，具有中等偏高操作风险。未见明显越权取密、异常数据中转或恶意外传指令，因此更接近可疑/有风险的工作流集成，而非恶意技能。