localmac-ai-ocr

SUSPICIOUS: 该 skill 的 GUI 自动化与 OCR 目标基本一致，但其数据流将屏幕截图和 token 发送到可任意配置的远端 OCR API，且依赖未披露内容的本地脚本安装。未见明确恶意或隐蔽窃密指令，但远端截图上传、自定义端点和可执行桌面操作使其整体为中高风险。