招牌门头设计-万维易源

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.homepage: https://api.skillhub.cn/showapi/storefront-signboard-design-showapi ；list_item.labels: {"requires_api_key":"true"}；list_item.isServiceized: false —— 元数据表明该 skill 是对接万维易源远程接口的服务型工具，

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key == "true" —— 声明需要 API Key 才能运行，意味着运行时会读取调用方提供的凭据；无源码，无法确认密钥的读取位置、存储方式或是否回传第三方

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description_zh 原文：「基于用户上传的门头照片和设计要求，进行安全审核、视觉特征分析和需求意图解析，融合生成专业的生图提示词，最终输出重绘后的门头设计效果图」—— 用户上传的图像与需求文本须交由模型/远端接口处理，存在向外部服务外发用户图像与设计需求的路径；无源码确认上传信道与流向

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description_zh 原文：「融合生成专业的生图提示词，最终输出重绘后的门头设计效果图及后续优化建议」；subCategories: design-image-gen/图片生成 —— 具备文生图/图生图输出能力，依赖外部生图服务

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description_zh 原文：「进行安全审核、视觉特征分析和需求意图解析」—— 声明对用户输入做审核，属本地/接口侧只读判断逻辑；无源码

• P2 提示待定待定

  原始匹配（技术人员可核对）

  files: []、file_contents: []，未提供任何源码或 SKILL.md 实体文件，无法判定是否存在本地文件读写行为

• P2 提示待定待定

  原始匹配（技术人员可核对）

  未提供代码（files 为空），静态层无命中，无法据此确认或排除命令行执行、仓库写入、CI 触发等能力

• P2 提示待定待定

  原始匹配（技术人员可核对）

  未提供代码（files 为空），无浏览器驱动/自动化相关证据，无法判定

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。