chart-image

该技能的功能目标与“生成图表图片”基本一致，但其实际数据流存在明显不一致：名义上使用 OpenAI 模型，实际却通过第三方 `api.labnana.com` 处理提示词与凭据。再加上核心脚本未提供源码、凭据来自本地环境文件，整体更适合判定为 SUSPICIOUS，而非 BENIGN；未见足够证据证明其为确认恶意。