markdown-new

Warn

Audited by Socket on Sep 16, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能更像是高暴露面的第三方内容转换代理,而非恶意软件。目的与能力基本一致,也没有可疑安装器或凭证窃取迹象;但它会把用户指定 URL、搜索查询及可选本地文件发送给 markdown.new,并可能经额外第三方处理,且 crawl 结果会被服务端保留一段时间。总体应判定为 SUSPICIOUS:主要风险在第三方中转、文件外发和间接提示注入,不是已确认恶意。

Confidence: 89%Severity: 68%
Audit Metadata
Analyzed At
Sep 16, 2026, 02:52 PM
Package URL
pkg:socket/skills-sh/cafe3310%2Fpublic-agent-skills%2Fmarkdown-new%2F@d47959c7d2b1fa10e859bcc9f320601d01cc4b16d6767597f75de6bda0fdf1bc