wechat-write

该技能的红狐查询与文案生成功能基本自洽，API Key 和 redfox.hk 数据流也与声明用途匹配；主要风险在于它把“内容生成”扩展到了自动化支付宝充值，并依赖 `npx @latest` 安装外部支付 CLI。整体更像高风险的可疑工作流集成，而非确认恶意。