ssh-dev-suite/deploy

Warn

Audited by Socket on Oct 23, 2026

1 alert found:

Anomaly
AnomalyLOW
scripts/ssh-deploy.sh

该脚本是一个配置驱动的 SSH 部署工具。未发现明确的恶意行为或数据窃取逻辑,但配置中的 pre_deploy、post_deploy 和 rollback 内容会被直接作为远程命令执行,因此篡改配置文件即可获得远程服务器上的命令执行能力。应将配置文件视为受信任的高权限输入,限制其写权限,并审查 ssh-exec.sh、ssh-upload.sh 及配置来源。

Confidence: 96%Severity: 58%
Audit Metadata
Analyzed At
Oct 23, 2026, 11:27 AM
Package URL
pkg:socket/skills-sh/ascend%2Fagent-skills%2Fssh-dev-suitedeploy%2F@435a9aa08976433e2c377c8f0f48ee3bb3131c9b4d34e2ec8777671ba8f7efbb