xiaohongshu

该技能的功能范围与“小红书搜索/详情获取”总体一致，未见将数据直接发送到无关第三方端点的证据，因此不像明确恶意技能。但它要求用户先登录、持久化 cookies，并依赖未充分验证来源的本地 MCP 二进制/脚本，安装与执行信任存在明显缺口。综合判断为 SUSPICIOUS：目的基本合理，但供应链可验证性不足，且会话凭据由外部本地服务持有。