qinghu-ecom-image
Warn
Audited by Socket on Sep 21, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
该技能与“电商图片生成”用途总体一致,数据流也主要指向青虎官方域名,未见明显窃密或隐藏外传行为。风险点在于安装并执行外部 qhkit CLI、向其提供 token 与本地图片,以及公开可验证的源码/发布链有限;因此更适合评为中等供应链与凭证转交风险,而非恶意技能。
Confidence: 84%Severity: 58%
Audit Metadata