agent-manager

SUSPICIOUS: 该技能的能力总体与“管理 Agent 与 Matrix 账号”这一目的相符，未见明显恶意下载器或第三方凭证转发。但它处理明文 Matrix 凭证并持久化 access token，且示例默认使用 HTTP homeserver，存在中等安全风险；若 HOMESERVER_URL 指向不受信任服务器，凭证将直接泄露给该服务器。