effectcraft-social-loop

Warn

Audited by Socket on Oct 21, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

SUSPICIOUS: 主体用途是 effectcraft 动图工作流,内容本身基本一致,但它显式要求再安装 `effectcraft-editor` 子技能,扩大了执行边界。安装路径使用官方 skills CLI 和同 org GitHub 仓库,降低了恶意概率;但目标子技能缺少清晰公开发布/固定版本/校验信息,且文档承认其只是本地候选,因此存在中等供应链与转移信任风险。

Confidence: 90%Severity: 56%
Audit Metadata
Analyzed At
Oct 21, 2026, 08:23 PM
Package URL
pkg:socket/skills-sh/full-aigc-skills%2Feffectcraft-skills%2Feffectcraft-social-loop%2F@ffdffae0368817d4aea2274cc563b8e7d7665f599b8b422a78d479137c9a36cb