AgentChat-IndependentTasks

SUSPICIOUS。技能目的与大部分能力基本一致，静态命中的命令注入是误报；但核心流程依赖多个未给出可验证来源的本地可执行脚本，并将本地文档/附件内容批量转发给多个外部 AI 服务，带来明显供应链与数据外发风险。