qinghu-ecom-image

Warn

Audited by Socket on Sep 21, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能与“电商图片生成”用途总体一致,数据流也主要指向青虎官方域名,未见明显窃密或隐藏外传行为。风险点在于安装并执行外部 qhkit CLI、向其提供 token 与本地图片,以及公开可验证的源码/发布链有限;因此更适合评为中等供应链与凭证转交风险,而非恶意技能。

Confidence: 84%Severity: 58%
Audit Metadata
Analyzed At
Sep 21, 2026, 04:11 PM
Package URL
pkg:socket/skills-sh/autoagc%2Flinkpix-skills%2Fqinghu-ecom-image%2F@b39bf8d49e57514fbb2cf90d72f2766b8d3fde28dbaae2d6e8a935622bdb454a