byted-emr-skills
Warn
Audited by Socket on Sep 21, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能的功能与 EMR 管理目的总体一致,数据流也主要面向官方云服务接口,因此不像明显恶意技能;但其 Serverless SDK 通过本地脚本安装 bundled wheel,发布主体与官方 Volcengine 技能仓库不完全一致,且具体 wheel 版本公开可验证性不足。由于该 SDK 会接收高权限云凭证并执行真实运维操作,整体应判为 SUSPICIOUS 而非 BENIGN。
Confidence: 85%Severity: 82%
Audit Metadata