xiaohu-wechat-cover

该技能的功能范围总体与“生成公众号封面图”一致，没有明显恶意或隐蔽窃密代码迹象；主要问题是把 API 密钥和内容发送到用户自配的第三方 Gemini 兼容网关，且核心执行依赖未校验的本地脚本。整体更像中等风险的外部集成技能，而非恶意技能。