byted-link-reader

总体上与“链接内容读取”用途基本一致，所需凭据也与Volcengine/Ark生态相符，因此不像明显恶意技能。主要风险在于：要求代理将API Key写入workspace环境文件，以及核心本地脚本未提供、无法验证其具体数据流和处理方式。结论偏可疑而非恶意，风险中等。