byted-viking-cli
Warn
Audited by Socket on Sep 21, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能目的与功能表面一致,确实围绕 VikingDB/Knowledge/Memory CLI 操作展开;但其核心执行链依赖一个通过对象存储脚本安装、缺乏清晰可验证发布来源的外部 `viking-cli`。该 CLI 会读取并使用 `~/.viking/config` 中的 AK/SK/APIKey,以及上传本地文件到远程服务。由于安装源不是标准官方包注册表,且未提供足够的同组织官方文档/源码/签名来证明该二进制可验证,应视为高风险供应链技能,而非确认恶意。
Confidence: 86%Severity: 84%
Audit Metadata