xiaohongshu-fetch

总体判定为 SUSPICIOUS。功能目标与抓取/写飞书基本一致，但核心风险来自未验证本地脚本与传递 skill 链，并且这些黑盒代码会接收 TOS/ASR 等敏感凭证；按强制规则，这足以把安全风险提升到高位。未见明确恶意 exfiltration 证据，因此不定性为 confirmed malware。