omnitag-recommendation

该技能的主要目标与本地 YAML 配置读取基本一致，未见明显凭证窃取或第三方数据中转。主要风险在于：依赖未审计的本地脚本、会处理外部URL内容、且在微信公众号场景下要求传递安装另一项技能；这些使其更适合判为可疑而非恶意。