clip-script-skill-backup

SUSPICIOUS. 技能目的与“先转录再出脚本”总体一致，但其实际数据流高风险：把本地音视频和硬编码 API Key 发送到不可验证的裸 IP，并且仅使用明文 HTTP。未见明确恶意载荷或安装型恶意行为，因此不构成确认恶意；但凭据暴露、外传媒体和不安全传输使整体风险偏高。