eliteforge-qingtui-cli
Warn
Audited by Socket on May 20, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
SUSPICIOUS:技能目的与能力基本一致,但核心执行依赖是一个无法公开验证归属的第三方 CLI,并且在每次使用前自动升级后再接收官方凭据并执行对外发信。这种“安装/升级黑箱工具 + 转交密钥 + 外部发送”的组合超出低风险范围。
Confidence: 85%Severity: 72%
Audit Metadata