xiaohongshu-upload

该 skill 的能力与“小红书发布”用途基本一致，没有明显越权读取无关凭据或把数据路由到已知拦截服务的证据，因此不像恶意窃密 skill。主要风险在于依赖外部 `sau` CLI 的供应链透明度一般，以及它赋予 agent 公开发帖能力；整体应判为可疑/中风险，而非确认恶意。