zentao-bug

SUSPICIOUS。技能目的与 Bug 管理能力总体一致，所需 URL/Token 也基本成比例；但它把认证和所有操作委托给外部 zentao-cli，而该 CLI 的官方归属和安装路径证据不一致，形成明显的供应链与凭证转发风险。未见直接恶意窃密或异常外传，因此更像高风险依赖/信任问题而非确认恶意。