patent-draft-agent

SUSPICIOUS: 该技能的总体能力与“专利交底书生成”目的基本一致，凭据范围也较收敛；但它要求先执行未审计的 init.sh，并将核心检索与 API 密钥经 mcporter 和未公开的 mcporter.json 路由到外部 MCP 服务。Exa 路径较可验证，Google Patents 路径的官方归属较弱，因此更像中等风险的外部依赖与凭据转发问题，而非已确认恶意。