effectcraft-logo-reveal

Warn

Audited by Socket on Oct 21, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该技能主体内容与“制作标志开场动效”的目的基本一致,主要操作都围绕 EffectCraft 编辑与导出展开,未见明显越权读取凭据或向异常域名传输数据。风险点集中在它引导代理安装另一项技能:虽然 `skills` CLI 本身看起来是官方真实工具,但被安装的 `full-aigc-skills/effectcraft-skills` 未能与 EffectCraft 官方来源建立可验证的同组织关系,形成中等偏高的传递信任与供应链风险。整体应判为 SUSPICIOUS,而非恶意。

Confidence: 92%Severity: 74%
Audit Metadata
Analyzed At
Oct 21, 2026, 08:23 PM
Package URL
pkg:socket/skills-sh/full-aigc-skills%2Feffectcraft-skills%2Feffectcraft-logo-reveal%2F@117271f2aa5834fab25a0c043e95084effb6984a1b52cdc55920d3416bd59ff1