zentao-productplan

该技能的业务能力与“ZenTao 产品计划管理”总体一致，未见明显窃密、隐藏执行或恶意外传行为，因此更像正常集成技能而非恶意内容。主要问题是外部 `zentao-cli` 依赖来源未在技能内固定且官方资料存在包名/安装路径不一致，再加上共享认证技能缺失，导致供应链与审计完整性存在中等风险；总体判定为 SUSPICIOUS（偏供应链/审计不透明），不是确认恶意。