linkfox-xiyou-dongcha

SUSPICIOUS。技能目的与电商分析场景基本一致，但核心数据流经 LinkFox 中间网关而非官方 Xiyou 直连，且要求把 Xiyou 凭证提交给网关处理；再叠加异常时安装额外 ZIP 技能的传递信任链，整体风险偏高。未见明确恶意载荷或隐蔽执行，因此更像高风险网关/供应链设计，而非已确认恶意软件。