byted-emr-skills

Warn

Audited by Socket on Sep 21, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该技能的功能与 EMR 管理目的总体一致,数据流也主要面向官方云服务接口,因此不像明显恶意技能;但其 Serverless SDK 通过本地脚本安装 bundled wheel,发布主体与官方 Volcengine 技能仓库不完全一致,且具体 wheel 版本公开可验证性不足。由于该 SDK 会接收高权限云凭证并执行真实运维操作,整体应判为 SUSPICIOUS 而非 BENIGN。

Confidence: 85%Severity: 82%
Audit Metadata
Analyzed At
Sep 21, 2026, 03:16 PM
Package URL
pkg:socket/skills-sh/bytedance%2Fagentkit-samples%2Fbyted-emr-skills%2F@18e09ef5136b61ce0a5265370c4413ef7edbe6d73891190ecec3825a23205bf6