ascend-npu-driver-install

Warn

Audited by Socket on Sep 20, 2026

1 alert found:

Anomaly
AnomalyLOW
scripts/install_npu_driver.sh

代码表现为 NPU 驱动和固件安装脚本,未发现明确的恶意行为或数据窃取逻辑。其核心安全风险是:从指定目录选择并以 root 身份执行 .run 文件,实际安全性取决于包来源和未提供的 check_package.py 校验逻辑。建议验证安装包签名/校验和、审计 Python 校验脚本,并修复变量未加引号和错误处理问题后使用。

Confidence: 96%Severity: 62%
Audit Metadata
Analyzed At
Sep 20, 2026, 01:44 PM
Package URL
pkg:socket/skills-sh/ascend%2Fagent-skills%2Fascend-npu-driver-install%2F@62a06434c7f11fddda9980bf6681d48db0d9a4dd3bb72abbf6846409ec008b7d