linkfox-jiimore-get-niche-info-by-keyword

总体偏可疑而非恶意。 该技能的核心用途与所需 API Key 基本匹配，但它在认证失败时引导下载并安装另一个技能，且采用 ZIP 直链分发，带来中等供应链与转移信任风险；未见明显凭据窃取、隐蔽执行或恶意外传证据。