zentao-shared

SUSPICIOUS: 技能总体目的与 ZenTao 配置/认证场景相符，未见明显恶意外传端点，不能定为恶意。但存在命令面与官方文档不完全一致、要求将账号密码交给 CLI、以及通过 npx skills add 安装额外技能的传递信任风险；再加上 token 输出规则前后不一致，应按中等风险可疑技能处理。