neta

该技能的功能范围与“调用 Neta API 做创作和查询”基本一致，没有明显越权读取本地敏感文件或已知窃密端点。但安装依赖、实际执行代码和 API 数据流都未披露，且需要转发 `NETA_TOKEN`，再加上可触发点赞等外部动作，整体应判定为 SUSPICIOUS 而非 BENIGN。