marketplaces-mcp
Warn
Audited by Socket on Oct 16, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
SUSPICIOUS: цель и основные возможности согласованы — это MCP-обёртка над официальными Seller API маркетплейсов. Основной риск не в явной вредоносности, а в доверии внешнему персонально опубликованному пакету, которому передаются чувствительные токены и который может выполнять операции записи в кабинетах. Данных о проксировании на посторонние домены или явной эксфильтрации нет, поэтому это не похоже на malware, но остаётся умеренно-высоким риском интеграции с внешним кодом.
Confidence: 87%Severity: 58%
Audit Metadata