effectcraft-social-loop
Warn
Audited by Socket on Oct 21, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
SUSPICIOUS: 主体用途是 effectcraft 动图工作流,内容本身基本一致,但它显式要求再安装 `effectcraft-editor` 子技能,扩大了执行边界。安装路径使用官方 skills CLI 和同 org GitHub 仓库,降低了恶意概率;但目标子技能缺少清晰公开发布/固定版本/校验信息,且文档承认其只是本地候选,因此存在中等供应链与转移信任风险。
Confidence: 90%Severity: 56%
Audit Metadata