xhs-profile

SUSPICIOUS：技能目的本身合理，但对 xsec_token 的使用、未披露的实际 API 端点，以及对第三方 xhs-login 技能的依赖，使其数据流和供应链边界不透明。未见直接恶意或明显窃密行为，但整体信任链不足，风险中等。