linkpix-gpt-image-2
Warn
Audited by Socket on Sep 21, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
该技能与声明用途基本一致:为青虎AI的图像生成服务收集提示词、参考图并提交任务。主要风险来自安装和运行外部 CLI、将 API token 与图片交给 qhkit 处理,以及额外的压缩依赖安装;这些都与用途相关,但扩大了供应链与凭证转交面。未见明显越权读取、隐蔽外传、已知窃密端点或与用途不符的能力,整体判定为 SUSPICIOUS(中等风险)而非恶意。
Confidence: 84%Severity: 54%
Audit Metadata