byted-livesaas-master

Warn

Audited by Socket on Sep 21, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该 Skill 的直播控播目的与大部分能力基本一致,但它要求首次自动全局安装外部 CLI、将火山引擎 AK/SK 交由该 CLI 使用,并在每次启用时执行额外埋点上报脚本。核心问题不在直播管理功能本身,而在安装信任链与数据流透明度不足;尤其是埋点脚本的远端接收方未披露、CLI 来源未被证明为官方同源。整体应判定为 SUSPICIOUS。

Confidence: 84%Severity: 72%
Audit Metadata
Analyzed At
Sep 21, 2026, 03:18 PM
Package URL
pkg:socket/skills-sh/bytedance%2Fagentkit-samples%2Fbyted-livesaas-master%2F@43dd0bf5da883d0120a291138f97dd40399446cee52c1a0039b372712089e173