skills/bedesj/k-skill/korea-weather/Socket

korea-weather

Warn

Audited by Socket on Apr 13, 2026

1 alert found:

Anomaly

AnomalySKILL.md

LOW

AnomalyLOW

SKILL.md

공식 기상청 데이터 조회라는 목적 자체는 정상적이지만, 모든 요청을 사용자 지정 프록시로 우회시키는 데이터 흐름이 핵심 불일치다. 설치형 악성 행위나 명백한 페이로드는 없으나, 비검증 프록시가 위치 데이터와 upstream API 사용을 중개하므로 SUSPICIOUS에 가깝다.

Confidence: 90%Severity: 68%

Audit Metadata

Analyzed At

Apr 13, 2026, 12:59 AM

Package URL

pkg:socket/skills-sh/bedesj%2Fk-skill%2Fkorea-weather%2F@92d7ebf64a9e9861b652324edc1cd30d1a0e2f36