saury-revit

Warn

Audited by Socket on Oct 9, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能总体用途清晰,能力与“创建 Revit 插件项目”基本一致,未见凭据收集或异常数据流。主要风险来自供应链:一是官方但未校验的 dot.net PowerShell 安装脚本,二是从 NuGet 安装未锁版本的第三方模板且发布者关系未验证。结论为可疑但非恶意,属于中等安全风险。

Confidence: 89%Severity: 52%
Audit Metadata
Analyzed At
Oct 9, 2026, 09:49 AM
Package URL
pkg:socket/skills-sh/hopesy%2Fskills%2Fsaury-revit%2F@2eda865fa12606383f3aed7b812e0baf3965db48fb9c5912aeb43a7a19c7ed48