gpt-image2-ratos
Warn
Audited by Socket on Apr 26, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
SUSPICIOUS: o propósito de gerar imagens é plausível, mas a implementação depende de um proxy/CLI de terceiro não-oficial que consome o arquivo de autenticação Codex do usuário e medeia chamadas para a OpenAI. Isso cria forte risco de supply chain e encaminhamento de credenciais. Pela regra obrigatória, um executável/CLI externo não verificável recebendo credenciais exige risco alto.
Confidence: 94%Severity: 90%
Audit Metadata