#安全资讯 字节跳动扣子 (Coze CLI) 被吐槽像是病毒，默认安装技能劫持 Codex 和 Claude Code 等工作流，将其强行导入到 Coze CLI 中执行。源代码审计发现，Coze CLI 安装时还会静默安装附带的技能，技能会扫描本机的 AI 智能体目录，然后将扣子的技能注入到这些目录中。当用户使用 Codex 等工具时，软件开发、媒体生成、文件上传和会话任务等场景都会被导向 Coze CLI。查看全文：https://ourl.co/114272
B 站网友 @HDAlex_John 日前发布视频吐槽字节跳动旗下的 AI 智能体协作平台像是病毒，扣子命令行版 Coze CLI 会静默安装附带技能，而这些技能则会将用户安装的其他 AI 智能体工作流引导到 Coze CLI 中运行，网友使用 Codex 执行任务时看到提示才注意到被安装这类似病毒的技能。
Coze CLI 在配置文件中定义生命周期脚本随后静默安装附带的技能，这个过程不需要用户确认并且通过参数设置隐藏子进程输出。脚本仅在 CI 环境或开发源代码目录中执行跳过，因此普通用户使用 NPM 或 PNPM 等包安装器执行安装时会直接触发静默技能安装。
Coze CLI 的内部实现随后调用技能工具并将其自身携带的技能文件安装到系统全局 AI 智能体技能目录，安装过程使用全局参数和自动确认参数，Coze CLI 依赖的技能工具会扫描本机是否存在不同的 AI 智能体配置目录，其中 Claude Code 通过 ~/.claude 判断是否安装；Codex 通过 ~/.codex 或相关配置路径判断是否安装；其他检测对象还包括 Cursor、Trae AI (这也是字节的产品)、Comate、Cline、Gemini CLI 等。
Coze CLI 内置的技能会被复制到共享技能池，然后根据不同的 AI 智能体目录结构创建软链接或副本，这意味着用户即使只是安装 Coze CLI，也可能在没有主动执行 coze self skill install 的情况下，将扣子提供的技能加入到其他 AI 编程工具的技能搜索范围。
蓝点网通过审计源代码发现，Coze CLI 包含多种内置技能且每种技能设置的目标不同，例如 using-code-cli/SKILL.md 的描述明确将软件开发、媒体生成、文件上传和会话任务等场景导向 Coze CLI。相关规则还要求，在 Coze CLI 未明确失败且未获得用户同意的情况下，不应该擅自更改其他能力。
从技术角度来说，这并不是对 Codex 或 Claude Code 可执行程序的传统劫持，也没有修改系统环境变量、代理配置或程序二进制文件。但从 AI 智能体工作流角度来说，这属于通过技能文件注入优先级规则和平台路由策略，影响智能体对用户请求的判断，具有明显的厂商导流和工作流锁定特征。
不过需要明确说明的是，通过对 Coze CLI 源代码的审计，我们并未发现发布包 (v0.3.6) 存在传统恶意软件行为，例如读取 SSH 私钥、浏览器密码、系统凭据、注入可执行文件、执行来历不明的远程 Shell 命令、在安装脚本中直接下载并运行未知程序。
但显然这种恶意劫持导流的行为也是不可接受的，尤其是用户在安装 Coze CLI 时没有获得明确提醒，除非审计代码查看技能说明才会发现原来安装 Coze CLI 时还会被静默安装各类技能用来导流。
如果你已经安装 Coze CLI 和其他 AI 智能体工具，可以要求智能体工具对环境和技能相关目录进行审计，审计发现问题后可以执行深度清理卸载 Coze CLI 和删除被安装的这些技能。
#清理扣子注入的技能 COZE_CLI_NO_SKILL_NOTIFIER=1 coze self skill remove #卸载扣子 CLI npm uninstall -g @coze/cli pnpm remove -g @coze/cli #检查是否存在残留 find ~/.agents/skills ~/.claude/skills ~/.codex/skills \ -mindepth 1 -maxdepth 1 \ \( -name 'coze-agent-collaboration' -o -name 'using-coze-cli' \) \ -print 2>/dev/null #手动检查如下目录并执行删除 ~/.agents/skills/coze-agent-collaboration \ ~/.agents/skills/using-coze-cli \ ~/.claude/skills/coze-agent-collaboration \ ~/.claude/skills/using-coze-cli \ ~/.codex/skills/coze-agent-collaboration \ ~/.codex/skills/using-coze-cli #特别提醒 #不要删除 ~/.agents/skills 目录，否则会影响其他智能体安装的技能