text-to-speech

总体为可理解的 TTS 技能：能力、所需密钥和主要数据流与声明用途基本一致，MiniMax 也直连官方域名。主要风险在于 Kokoro 的本地 Docker 启动脚本/镜像来源未在技能内可验证，形成不透明执行链；另有 edge-tts 未固定版本的常规供应链风险。判定为 SUSPICIOUS 而非恶意。