gzh-subscribe

SUSPICIOUS：公众号订阅本身与 redfox.hk API 使用基本一致，但技能将积分不足处理扩展为自动安装第三方支付 CLI、发起并轮询支付，再自动重跑查询，超出单纯内容订阅的最小能力边界。未发现明确恶意或隐蔽外传，但存在中等供应链与现实操作风险，尤其是未固定版本的 npx 安装和命令行传递 API Key。