看图猜成语游戏-万维易源

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.homepage = "https://api.skillhub.cn/showapi/idiom-puzzle-image-generator-showapi"；list_item.isServiceized = false，source = "enterprise"，description 表明需调用远端服务生成猜谜图片；file_contents/files 均为空，无实

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels = {"requires_api_key": "true"}，表明运行需用户提供的 API Key；但仓库无源码或 SKILL.md 内容，无法确认是否落盘、日志输出或外传

• P2 提示待定待定

  原始匹配（技术人员可核对）

  description 称“根据输入的指定成语或缺省随机抽取，自动拆解视觉元素并生成高质量猜谜图片”，暗示需将用户输入发送至远端生成接口；file_contents 为空，无请求体实现可核验

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents = []、files = []，未提供任何源码或 SKILL.md；无法判断是否存在文件读写、shell 执行或浏览器控制能力，故不作“无”的推断

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。