higgsfield-website

Warn

Audited by Socket on Jul 22, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

Insgesamt überwiegend kohärenter Skill für KI-Video-Websites mit offiziellen Dienstpfaden und plausiblen Browser/ffmpeg-Schritten. Hauptbedenken sind die erweiterte Vertrauenskette durch MCP-Installationen, unpinned `@latest`, externe Datenübertragung zum Hosting/Generieren und besonders der unnötige persönliche Referral-Link; daher eher verdächtig als klar bösartig.

Confidence: 86%Severity: 53%
Audit Metadata
Analyzed At
Jul 22, 2026, 12:32 AM
Package URL
pkg:socket/skills-sh/Arnie936%2Fhiggsfield-website-skill%2Fhiggsfield-website%2F@4199e2fd7ec8628eabd52edd56acd4e703f07d4768f4ef72f6ead97b4f3fdc86
Security Audit — socket — higgsfield-website