effectcraft-logo-reveal
Warn
Audited by Socket on Oct 21, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能主体内容与“制作标志开场动效”的目的基本一致,主要操作都围绕 EffectCraft 编辑与导出展开,未见明显越权读取凭据或向异常域名传输数据。风险点集中在它引导代理安装另一项技能:虽然 `skills` CLI 本身看起来是官方真实工具,但被安装的 `full-aigc-skills/effectcraft-skills` 未能与 EffectCraft 官方来源建立可验证的同组织关系,形成中等偏高的传递信任与供应链风险。整体应判为 SUSPICIOUS,而非恶意。
Confidence: 92%Severity: 74%
Audit Metadata