laohan-xiazai

SUSPICIOUS: 该skill的主要能力与“从互联网拿内容”大体一致，但实际足迹明显更宽，包含浏览器登录态接管、本地历史读取、跨平台发布/评论，以及批量安装和更新多个外部工具/skills。未见明确恶意窃密或隐藏执行，但供应链暴露和权限范围对单一内容获取任务而言偏大。

该脚本用于安装并以 root 权限运行微信视频号下载代理，同时将 SunnyNet 证书作为系统信任根安装，以支持其预期的 MITM 代理功能。它从 github[.]com 或 ghfast[.]top 获取二进制文件和证书，但不验证签名或校验和；因此下载源或传输链被篡改可能导致特权代码执行或 TLS 流量被拦截。未见明确恶意行为，风险主要是高权限安装和信任链安全，建议在运行前独立验证二进制及证书。