content-ops-direct

该技能的能力与“内容运营直连发布”目的基本一致，没有明显伪装成无关用途的恶意行为。主要问题是把两个 Bearer token 和用户内容交给本地子技能并发送到公开难以验证归属的远程站点，且对依赖子技能存在传递式信任。整体更像高风险但未证实恶意的发布编排技能。