jerlin-weread-skill

SUSPICIOUS. 该技能的表面用途与微信读书助手基本一致，但核心执行被隐藏在未提供的 shell 脚本中，且要求用户提供无法从官方文档验证的 API key。安装面不大、未见明确恶意指令，但凭证与数据实际流向不透明，信任链不足。