byted-viking-cli

Warn

Audited by Socket on Sep 21, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该技能目的与功能表面一致,确实围绕 VikingDB/Knowledge/Memory CLI 操作展开;但其核心执行链依赖一个通过对象存储脚本安装、缺乏清晰可验证发布来源的外部 `viking-cli`。该 CLI 会读取并使用 `~/.viking/config` 中的 AK/SK/APIKey,以及上传本地文件到远程服务。由于安装源不是标准官方包注册表,且未提供足够的同组织官方文档/源码/签名来证明该二进制可验证,应视为高风险供应链技能,而非确认恶意。

Confidence: 86%Severity: 84%
Audit Metadata
Analyzed At
Sep 21, 2026, 03:18 PM
Package URL
pkg:socket/skills-sh/bytedance%2Fagentkit-samples%2Fbyted-viking-cli%2F@417aaf322d0d176587fa6f51d82762b4b650cf3934fbda44c21765b23c5d2ddd