wechat-draft-publish

该技能的能力与“将文章存入公众号草稿箱”目的基本一致，没有明显恶意或隐蔽执行迹象；但它把 API key、文章内容和本地图片上传给 doubaoya.com，并通过该第三方代理完成公众号写入，而非直连微信官方接口。这种中转架构对用途是合理的，但在数据流与凭据委托上带来中等偏高风险，应归类为可疑而非恶意。