autoglm-deepresearch

该 skill 的核心能力与“深度调研”目的基本一致，且没有远程安装、未知二进制或明显恶意外传行为，整体不像恶意技能。但它依赖未充分验证的 localhost token 服务，并把该 token 转发到未找到明确公开文档的远程 API；同时会处理不受信网页内容，存在中等安全风险。综合判定为 SUSPICIOUS。