deepagents-cli

SUSPICIOUS. 技能用途与能力大体匹配，凭据范围也基本成比例；但核心安装说明与已验证的官方发布渠道不一致（npm vs 官方 PyPI/uv），且 `language: js` 与实际 CLI 生态不一致。这更像是文档/分发混淆而非明确恶意，但足以构成中等供应链风险。