opencli-agent

SUSPICIOUS。该技能的核心用途与能力基本一致，但它赋予代理通过用户已登录账户在大量网站上执行真实操作的能力，并引入 OpenCLI、浏览器扩展及潜在外部 CLI 自动安装的复合信任链。当前未见明确凭证窃取或恶意中转，但侧载扩展、文档不一致和广泛账户自动化使其整体属于中等偏高风险而非良性低风险。