k8s-check-fix

Warn

Audited by Socket on Sep 20, 2026

1 alert found:

Anomaly
AnomalyLOW
scripts/subcommands/fix.sh

未发现明显的恶意代码、数据窃取、持久化、反向 shell、网络外传或动态代码执行。该脚本确实执行具有破坏性的 kubectl 写操作,但这是其声明用途。安全问题在于白名单只约束前两个参数,后续参数可扩大目标范围或改变 Kubernetes 上下文;应对完整参数集合进行严格白名单校验,并在执行失败时返回错误状态。总体属于需要审查的授权边界风险,不足以认定为恶意软件。

Confidence: 96%Severity: 68%
Audit Metadata
Analyzed At
Sep 20, 2026, 01:46 PM
Package URL
pkg:socket/skills-sh/ascend%2Fagent-skills%2Fk8s-check-fix%2F@c0035af11a61253133ad6c1577185ec85b7a16bd832a098a71e505c08681567a