deepseek-code-mastery

CRITICAL E005: Suspicious download URL detected in skill instructions.

• Suspicious download URL detected (high risk: 0.70). The URLs point to an unvetted GitHub repository (user "Galidar") with zero stars and raw.githubusercontent links plus a reference to a dist/DeepSeekCode.exe, together with an unfamiliar third‑party registry domain (omniroute.online) — no direct .exe URL is listed but this combination (unknown GitHub repo + external registry + mention of shipped executables) matches common high‑risk indicators for malware distribution.

CRITICAL E006: Malicious code pattern detected in skill scripts.

• Malicious code pattern detected (high risk: 0.90). El skill contiene múltiples decisiones de diseño que permiten exfiltración de datos (envío masivo de contexto/proyectos a un servicio web remoto con 1M tokens, "allowed_paths" por defecto vacío = todo), persistencia de credenciales locales (bearer_token/cookies/api_key en config.json), agentes autónomos con acceso a filesystem/shell y capacidad de iniciar/servir MCP (posible control remoto), y un flujo "save_response" que escribe silenciosamente código a disco — combinaciones que facilitan intencionalmente la divulgación no supervisada de datos y ejecución remota de comandos.

MEDIUM W013: Attempt to modify system services in skill instructions.

• Attempt to modify system services in skill instructions detected (high risk: 0.80). El prompt instruye al agente a usar herramientas MCP (filesystem, shell, git resolve_conflicts con auto_apply, save_response para escribir archivos, ejecución de agentes autónomos) que leen/escriben archivos y ejecutan comandos en la máquina, por lo que impulsa modificaciones del estado del host.