扣子（Coze）CLI因静默安装技能劫持其他AI智能体工作流被批评，现已发布0.3.7版停止劫持，仅当用户明确调用时才触发。但新版本仍会静默安装技能，存在供应链攻击风险，建议用户安装时跳过脚本并禁用自动同步。