zentao-program

总体偏可疑而非恶意。技能目的与 ZenTao 项目集管理基本一致，但其真实能力超出“查询/详情”，且依赖外置共享认证说明、将原始凭据交给 CLI，并伴随镜像安装与技能再安装信任链问题。未见明确窃密或恶意外传证据，因此不判定为恶意。