social-media-publish

总体偏可疑而非恶意。微信公众号和百家号部分与“浏览器自动化发布”的目的基本一致，且目标域名为官方后台；但该技能能执行公开发布这类高影响现实动作，并把小红书流程委托给来源未验证的另一个技能，造成额外信任链与误发布风险。