nano-banana-2-image-gen

该技能的核心功能与“图片生成/编辑”基本一致，但其真实数据流通过第三方代理 APIYI 而非 Google 官方接口，导致提示词、图片内容和 API key 全部暴露给中间服务。未见明显恶意载荷或危险安装链，因此更像高风险的第三方代理集成而非确认恶意；结论为 SUSPICIOUS。