global-finance-brief

Warn

Audited by Socket on Jun 29, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能与“财经简报生成”目的基本一致,主要行为是查询金融数据、补充网页搜索并输出报告;未见下载执行、凭据窃取或明显恶意外传。风险点主要在于核心 finx/gildata-aidata 依赖的公开可验证性不足、对外部搜索内容的间接提示注入面,以及可创建持续运行的 cron 任务。整体判定为 SUSPICIOUS(偏中风险),更像边界与信任问题而非确认恶意。

Confidence: 81%Severity: 56%
Audit Metadata
Analyzed At
Jun 29, 2026, 06:41 AM
Package URL
pkg:socket/skills-sh/aliyun%2Fqwen-dianjin%2Fglobal-finance-brief%2F@c47c9755e634bf71a78936ed6f83a123c9361118bbb6f764e56fe83dfea5af76
Security Audit — socket — global-finance-brief