wechat-article-aggregator

SUSPICIOUS: 技能目的与能力基本一致，所需权限也较聚焦于抓取公众号文章；但它将用户 API Key 和文章请求统一转发给第三方 mptext.top 服务，而非官方微信接口，存在明显的第三方中介与凭证转发风险。安装链本身较普通，仅为 PyPI 依赖；主要风险来自数据流完整性、命令行传参泄露，以及未附带脚本代码导致实现无法完全核验。