vectorcraft-cli-text

Warn

Audited by Socket on Oct 13, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能总体与其宣称的 VectorCraft 文本/字体编辑用途一致:主要操作本地工程、调用固定 CLI/桌面工具、导出图形文件。主要风险来自两点:其一,核心执行依赖需额外安装的 vectorcraft-harness,存在中等程度的 transitive trust;其二,首次使用会安装外部运行时,但当前材料未展示完整的官方分发来源与独立校验证据。未见明显凭证收集、异常外传、隐藏执行或加载期恶意命令,结论偏向 SUSPICIOUS 而非恶意。

Confidence: 87%Severity: 58%
Audit Metadata
Analyzed At
Oct 13, 2026, 01:34 PM
Package URL
pkg:socket/skills-sh/full-aigc-skills%2Fvectorcraft-skills%2Fvectorcraft-cli-text%2F@092c1a5290e96db259feb977ddf3bd06f7a11493398ff74ff7acaf418042d41e