html-to-image-render

SUSPICIOUS: 该技能的功能与“HTML 转图片”基本一致，但其真实实现依赖将本地 HTML 发送到未充分验证归属的第三方远端服务，存在明显数据外发风险；同时使用未固定版本的 npx 临时执行链增加供应链风险。未见凭据窃取、隐蔽行为或明确恶意载荷，因此更像高风险设计而非确认恶意。