wechatsync-publisher
Warn
Audited by Socket on Jul 27, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
SUSPICIOUS. 技能目的与“多平台发布”表面一致,但核心数据流不成比例:它把内容和平台认证集中路由到一个未验证归属的明文 HTTP 自建服务器,而不是直接调用官方平台接口。再叠加自动批量发布能力,这更像高风险代理发布网关,而非低信任本地辅助脚本。
Confidence: 91%Severity: 86%
Audit Metadata