xiaohongshu-dailytop

该技能整体用途清晰、权限范围较窄、无明显恶意安装链，但其核心能力完全依赖第三方 doubaoya.com，并将密钥与查询流量发送至该服务而非官方数据源。缺少脚本源码也削弱了对实际网络行为的验证。综合看更像第三方 API 包装技能，属中等风险、偏可疑而非恶意。