cn-kline

该技能的功能范围与“K线查询”基本一致，安装方式也较正常，因此不像恶意植入。但它把所有查询和 API Key 都发送到一个不可验证归属的私有裸 IP，并且使用明文 HTTP，这使数据完整性与凭证安全存在明显风险。整体应判为 SUSPICIOUS：目的基本匹配，但数据流与传输信任不足。