legal-issue-research

Warn

Audited by Socket on Sep 24, 2026

1 alert found:

Anomaly

AnomalySKILL.md

LOW

AnomalyLOW

SKILL.md

该 skill 的总体目的与法律检索能力基本一致，但可选数据库接入与导出部分引入了中等风险：它会持久化用户 API 凭证、把凭证转交给未明确来源的本地包装器，并依赖未限定来源的 docx skill。未见明确恶意或隐蔽外传指令，但安装/信任链和凭证数据流不够清晰，应归为可疑而非恶意。

Confidence: 84%Severity: 66%

Audit Metadata

Analyzed At

Sep 24, 2026, 07:25 AM

Package URL

pkg:socket/skills-sh/golden2002%2Flegal-research-skill%2Flegal-issue-research%2F@ca1db55810d8c0ae09b3578a76d3ee12794bf411832b590d3ffb98211597c068