gpt-image2-ratos

Warn

Audited by Socket on Apr 26, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

SUSPICIOUS: o propósito de gerar imagens é plausível, mas a implementação depende de um proxy/CLI de terceiro não-oficial que consome o arquivo de autenticação Codex do usuário e medeia chamadas para a OpenAI. Isso cria forte risco de supply chain e encaminhamento de credenciais. Pela regra obrigatória, um executável/CLI externo não verificável recebendo credenciais exige risco alto.

Confidence: 94%Severity: 90%
Audit Metadata
Analyzed At
Apr 26, 2026, 06:41 PM
Package URL
pkg:socket/skills-sh/hocgin%2Fagent-skills%2Fgpt-image2-ratos%2F@32fe320e0054cd69986466fb976bb08346af4047
Security Audit — socket — gpt-image2-ratos