zsxq-reply

总体偏可疑但非恶意。技能目的与主要能力基本一致：读取知识星球内容、生成草稿、经用户确认后发布回复。主要风险来自对外部 zsxq-cli 和持久 OAuth 登录态的信任、处理外部用户内容时的间接提示注入面，以及代表真实身份进行公开发言的现实影响。未见明显凭据窃取、隐蔽外传或远程载荷执行。