autoglm-generate-image

该技能的核心用途与“文生图”基本一致，但认证和数据流设计不够透明：它依赖未说明来源的本地 token 服务，并调用未从公开官方文档核实的远端接口路径。没有明显恶意安装器或直接窃密行为，但整体更像值得警惕的第三方集成，判定为 SUSPICIOUS。