image-gen

SUSPICIOUS：技能表面用途与图像生成相符，但数据流通过第三方 RedFox 而非官方 OpenAI API，且文档鼓励明文 CLI 传递 API Key。未见明确恶意载荷或危险下载执行，但代理式数据流与不可审计脚本使其风险高于普通文档技能。