podcast-workflow

该技能的总体用途与能力基本一致：抓取播客、整理摘要并保存到本地和飞书。主要风险不在明显恶意行为，而在于对多个本地技能/脚本的隐式信任、处理外部 YouTube 内容后继续执行写文件与上传动作，以及可选第三方图片站点的数据流。未见明显凭证窃取或与用途无关的越权访问，因此更接近可疑/中风险而非恶意。