note-summary

HIGH W007: Insecure credential handling detected in skill instructions.

• Insecure credential handling detected (high risk: 1.00). 该技能要求“完整读取图片”“从图片里提取文字信息”和“优先保留原图里的术语”，即把图片中可识别的文本原样输出——如果图片包含 API key/密码/令牌，技能会把它们逐字输出，存在泄露风险。