yichen-xiaohongshu-fetch

该技能的业务目的与“抓取小红书并沉淀到飞书”总体一致，未见明确恶意窃密指令或隐藏执行。但其核心问题是依赖不可验证的本地脚本/技能，并向其转发 Feishu 与 Volc/TOS 凭证，形成高风险供应链与凭证泄露面。整体应判为 SUSPICIOUS / 高风险易受攻击技能，而非已确认恶意。