ducksearch

该技能的声明用途与能力基本一致：搜索网页并提取内容，没有索取多余凭据或明显异常数据外传。主要风险在于通过 npx 直接执行第三方 npm 包的供应链信任问题，以及将不受信任网页内容经 MCP 输送给代理带来的间接提示注入风险。整体更像功能匹配但需谨慎使用的技能，判定为 SUSPICIOUS 而非恶意。