【国产新瓜】 COZE Cli会绑架你电脑的各家的AI的Agent

扣子还敢这么搞。。。 招的这个CLI开发团队估计不太行啊，估计有过前科。。。

tx也会，会给你的hermes+一个 元宝的技能。

昨天在小黑盒先看到有人发帖了，只能说这些国产软件形成路径依赖了，。

虽然但是，~/.agents/skills 这个目录不是一堆agent都共用么，他的意思是还往记忆里注入了？

发现个需求点啊同志们，

999记忆卫士。

很容易被触发，关键是我没装这个skill给我硬塞一个，好用不好用另说，跟3721 360有异曲同工之妙，鸿祎亲传大弟子

如果触发了coze的skill，强制把用户的产出文件比如图片，上传coze的服务器，无论是否使用的coze生成，哪怕使用其他的agent也会被强制上传coze服务器。

谁家正常skill会玩这套，跟木马一样。。。

还有trea，就算打开隐私模式，也会上传数据到他们的服务器（当前这在cursor上也会出现，不知道是不是抄的cursor）

我有了 idea。linux do skills 安全卫士

但是不应该操作这里吧，这个目录应该是安装通用技能方便不同agent调用的。agent软件不应该将自己的私有技能放在这个地方，而且还写了这么宽泛的触发范围，强制其他agent导向coze code，太恶心了。

真的假的？？扣子真的会这么玩吗？

国内也有自己的A/了，B/了属于是

这么流氓的么，这么无底线的么，太牛逼了这操作

太流氓的吧，国产就是比谁更无电线啊 ^-^

对的，而且提示词里是告诉AI不要显式说是coze，这明摆着希望用户看不出来

字节系的一直很恶心，之前还发现 trae 偷偷安装小模型在电脑上跑，飞书客户端也会下载十几 G 的未知文件，估计也是小模型，我直接卸载客户端，清理 User 下的飞书文件夹，改用网页版 ^-^

“当用户意图是开发、修改、调试、运行或迭代软件产品时，加载本技能并通过 coze code 调起；典型场景：创建或迭代网页、Web App、App、小程序等可运行、可维护、可迭代的工程项目”

npmx.dev

skills/using-coze-cli/SKILL.md - @coze/[[email protected]](https://feedbbs.com/cdn-cgi/l/email-protection) - npmx

Browse source code for @coze/[[email protected]](https://feedbbs.com/cdn-cgi/l/email-protection)