model-list

该技能用途与“查询网关模型列表”基本一致，没有明显越权文件读取或隐藏执行，整体不像恶意技能；但其默认将 API Key 发送到无法充分验证归属的第三方网关，并允许重定向到任意 URL，数据流与凭证信任边界偏弱。结论：SUSPICIOUS。