xgent-app-release

总体判为 SUSPICIOUS。技能用途与发布及配置访问大体一致，文中没有证据表明存在隐藏外传或加载时恶意执行；但核心私有 CLI 的来源与制品不可独立核验，且会接触发布凭证，因此存在较高供应链与凭证转交风险。安装或使用前应核验 CLI 源码、发布来源和制品完整性。