client-demo-portal

SUSPICIOUS。整体目的与能力大体一致，且外部服务均为官方域名，未见恶意安装链或隐蔽执行；但该 Skill 把“本地部署”与“安全”表述得较强，同时实际会将检索/分析数据发送到智慧芽云端，并可把专利背景与内部上下文转发给第三方 DeepSeek。最大问题是凭证与数据流边界：MCP key 以 URL 参数传递、以及第三方 LLM 数据外发，都使其风险高于普通文档型技能。