small-molecule-rd-analysis

SUSPICIOUS。技能用途与能力基本匹配，远程端点也与官方供应商文档一致；但把真实样式的 MCP API key 明文硬编码到技能中是严重凭据暴露，任何获取技能内容的人都可能复用该密钥访问远程服务。未见下载执行或明显恶意载荷，因此更像高风险凭据处理失当，而非已确认恶意软件。