multi-wordcheck

整体用途与核心能力基本一致：内容提取后调用 RedFox 官方域名做违禁词检测。主要风险不在恶意窃取，而在两点：一是可选自定义网关会把 API Key 和内容发送到任意第三方；二是积分不足时引入官方但未固定版本的支付 CLI，并让 Agent 自动推进支付宝充值与回查，属于高影响自动化支付能力。判定为 SUSPICIOUS / 高安全风险，但非确认恶意。