kuaishou-upload

该 skill 的功能与声明基本一致，但它把高价值登录态和公开发布动作交给一个通过 GitHub 本地安装的外部 CLI 处理。未见明确恶意或异常中间人数据流证据，因此更像高风险可疑技能而非确认恶意；主要风险在供应链可信度不足与代理可代表用户执行真实发布。