wechat-rewrite

SUSPICIOUS。核心改写功能本身较普通，未见凭据窃取、关闭 TLS 或恶意载荷；但该技能默认将使用事件上报到第三方 redfox.hk，且安装仓库来源未给出，导致目的与实际数据流不完全一致。风险主要来自不可核验的技能来源与不必要的外部遥测，而非已确认恶意行为。