opencode-writer

SUSPICIOUS. 该技能的写作/分析能力与所需文件处理总体一致，但它强制把用户文件、任务内容和 Bearer 凭证路由到一个公开归属不清且使用明文 HTTP 的 bridge 中间服务，再将结果发往飞书。未见恶意窃密指令或预执行载荷，因此不属确认恶意；但数据流和凭证转发信任边界不清，整体为中高风险。