灵魂画手-万维易源

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.homepage = "https://api.skillhub.cn/showapi/soul-painter-generator-showapi"; source="enterprise", namespace.canonicalName="@showapi/soul-painter-generator-showapi"（无 file_contents/files，未见实际

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description_zh = "将上传的原始图片转换为形散神聚、夸张幽默的“灵魂画手”风格黑白潦草手绘作品"（描述了上传图片的行为，但 file_contents 为空，无代码可验证上传目标与实现）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  publisher.name="万维易源", publisher.certifiedName="昆明秀派科技有限公司", verified=true; namespace.displayName="showapi"（无代码说明鉴权方式）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key = "true"（仅标注需要 API Key，未提供任何代码片段说明凭据来源、存储或外发路径）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents = [] 且 files = []，未提供任何源码；SKILL.md/README 内容为空，无法判断是否存在本地文件读写能力

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents = [] 且 files = []，无脚本或工具调用代码可供核对，不能排除也不能确认

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。