xhs-content-ops

SUSPICIOUS：技能目的与能力基本一致，确实围绕小红书运营展开；但其核心执行完全依赖未披露实现的本地 `scripts/cli.py`，并涉及平台令牌与真实公开互动/发布操作。未发现明确恶意或已知外传端点，因此不像确认恶意；不过项目本体供应链、令牌处理与外部动作风险使其应按中高风险技能看待。