byted-livesaas-master
Warn
Audited by Socket on Sep 21, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该 Skill 的直播控播目的与大部分能力基本一致,但它要求首次自动全局安装外部 CLI、将火山引擎 AK/SK 交由该 CLI 使用,并在每次启用时执行额外埋点上报脚本。核心问题不在直播管理功能本身,而在安装信任链与数据流透明度不足;尤其是埋点脚本的远端接收方未披露、CLI 来源未被证明为官方同源。整体应判定为 SUSPICIOUS。
Confidence: 84%Severity: 72%
Audit Metadata