绑架用户的国产 agent 你们见过吗？

有用户发现安装扣子 coze/cli 之后，当你向 Codex 发送指令之后，Codex 会遵循 coze/cli 静默安装的 skill，将任务分配给 coze/cli。

用户清理了 skill 之后，守护进程还会重建该 skill。

最后一张图是 coze 官方回复。

相关讨论在这里： https://meta.appinn.net/t/topic/89785/