do-execute-task

Warn

Audited by Socket on Oct 29, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

SUSPICIOUS: a skill é coerente com automação de implementação, mas sua autonomia obrigatória, execução sem confirmação e uso de conteúdo externo/skills adicionais enquanto mantém acesso de escrita e execução tornam o perfil mais arriscado do que o necessário. Não há evidência de malware, exfiltração ou supply-chain malicioso explícito, porém há risco médio-alto de ações indevidas e prompt injection indireto.

Confidence: 89%Severity: 72%
Audit Metadata
Analyzed At
Oct 29, 2026, 08:14 PM
Package URL
pkg:socket/skills-sh/fabio-barboza%2Fdevelopment-orchestrator%2Fdo-execute-task%2F@ffef662093d80d9a7a4a343ca6f2c471f3ef0a25629ee53c569de0af2caa5811