markdown-new
Warn
Audited by Socket on Sep 16, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
该技能更像是高暴露面的第三方内容转换代理,而非恶意软件。目的与能力基本一致,也没有可疑安装器或凭证窃取迹象;但它会把用户指定 URL、搜索查询及可选本地文件发送给 markdown.new,并可能经额外第三方处理,且 crawl 结果会被服务端保留一段时间。总体应判定为 SUSPICIOUS:主要风险在第三方中转、文件外发和间接提示注入,不是已确认恶意。
Confidence: 89%Severity: 68%
Audit Metadata