douyin-prohibited-word

该技能的主功能与文本/文件/网页内容检测基本一致，安装源大体可解释，未见明确恶意或隐蔽窃取行为；但它把“违禁词检测”扩展为自动安装支付 CLI、发起并轮询支付宝充值、到账后自动重跑，这种现实世界支付自动化明显超出最小必要范围。整体应判为 SUSPICIOUS：非确认恶意，但高风险且权限/动作与核心用途不成比例。