linkpix-gpt-image-2

Warn

Audited by Socket on Sep 21, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能与声明用途基本一致:为青虎AI的图像生成服务收集提示词、参考图并提交任务。主要风险来自安装和运行外部 CLI、将 API token 与图片交给 qhkit 处理,以及额外的压缩依赖安装;这些都与用途相关,但扩大了供应链与凭证转交面。未见明显越权读取、隐蔽外传、已知窃密端点或与用途不符的能力,整体判定为 SUSPICIOUS(中等风险)而非恶意。

Confidence: 84%Severity: 54%
Audit Metadata
Analyzed At
Sep 21, 2026, 04:10 PM
Package URL
pkg:socket/skills-sh/autoagc%2Flinkpix-skills%2Flinkpix-gpt-image-2%2F@66d738e5f409b84686320394908e2649377ae440b0ee02734f4b77e6a6959410