vectorcraft-cli-text
Warn
Audited by Socket on Oct 13, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
该技能总体与其宣称的 VectorCraft 文本/字体编辑用途一致:主要操作本地工程、调用固定 CLI/桌面工具、导出图形文件。主要风险来自两点:其一,核心执行依赖需额外安装的 vectorcraft-harness,存在中等程度的 transitive trust;其二,首次使用会安装外部运行时,但当前材料未展示完整的官方分发来源与独立校验证据。未见明显凭证收集、异常外传、隐藏执行或加载期恶意命令,结论偏向 SUSPICIOUS 而非恶意。
Confidence: 87%Severity: 58%
Audit Metadata