late-fee-check-free
Warn
Audited by Socket on Sep 16, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
结论偏向 SUSPICIOUS 而非恶意:免费版主功能与“本地离线核对”基本一致,但在同一技能中加入了付费版购买/安装引导,包含未固定版本的 `npx` 执行和后续安装其他 skill 的传递信任链。由于该安装命令与 Alipay 官方材料一致,暂不构成明确恶意;不过它确实扩大了技能实际信任边界,风险高于普通纯本地核对技能。
Confidence: 85%Severity: 54%
Audit Metadata