huashu-xhs-image

该技能目标与大部分能力基本匹配：生成、预览、上传小红书配图。但关键实现依赖两个未验证的本地脚本，其中一个还接收从 `.env` 读取的 Gemini API key，这使其从普通设计工作流升级为高风险技能。整体更像高风险但未证实恶意；判定为 SUSPICIOUS。