byted-security-skillsscanner

Warn

Audited by Socket on Sep 21, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能总体与“云端安全扫描其他技能”的声明基本一致,没有明显恶意安装链或无关高危能力;但它会把目标技能内容上传到远端,并要求云凭证,且文档中的环境变量命名自相矛盾、实际API端点未披露。综合判断为可疑而非恶意:功能上基本对路,但数据外传范围和鉴权细节不够透明。

Confidence: 87%Severity: 56%
Audit Metadata
Analyzed At
Sep 21, 2026, 03:17 PM
Package URL
pkg:socket/skills-sh/bytedance%2Fagentkit-samples%2Fbyted-security-skillsscanner%2F@d399acc8e2ae4913e7a3661d577b9a297404d9e2f047ec257692bfd751d7346d