xiaohuihui-dify-tech-article

SUSPICIOUS。整体目的基本连贯：写 Dify 案例文并配图上传 COS。但其实际足迹超出纯写作，涉及云密钥、外部上传、本地脚本执行、第三方插件授权以及不可验证的 MCP/docker 示例。未见明确窃密或恶意外传到异常域名，因此不属于确认恶意；主要问题是权限与安装信任不够收敛。