marketplaces-mcp

Warn

Audited by Socket on Oct 16, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

SUSPICIOUS: цель и основные возможности согласованы — это MCP-обёртка над официальными Seller API маркетплейсов. Основной риск не в явной вредоносности, а в доверии внешнему персонально опубликованному пакету, которому передаются чувствительные токены и который может выполнять операции записи в кабинетах. Данных о проксировании на посторонние домены или явной эксфильтрации нет, поэтому это не похоже на malware, но остаётся умеренно-высоким риском интеграции с внешним кодом.

Confidence: 87%Severity: 58%
Audit Metadata
Analyzed At
Oct 16, 2026, 06:29 AM
Package URL
pkg:socket/skills-sh/ilyautov%2Fmarketplaces-mcp-ru%2Fmarketplaces-mcp%2F@e888416201bdb8f334d549c5ee04f94ef75362e87f1d7f892b71014e93cc49bd