sbis-mcp

Warn

Audited by Socket on Sep 11, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

Навык по смыслу соответствует заявленной цели интеграции с СБИС/Saby, а поток данных выглядит направленным в официальный API. Главный риск — доверие не подтверждённому MCP-пакету, которому передаётся session ID и через который проходят чувствительные документы и операции записи/удаления; это делает навык скорее suspicious/medium risk, чем benign.

Confidence: 76%Severity: 58%
Audit Metadata
Analyzed At
Sep 11, 2026, 10:52 AM
Package URL
pkg:socket/skills-sh/ilyautov%2Fsbis-mcp-ru%2Fsbis-mcp%2F@baa719db9603e19f93eb703759dafc7eb1f8fa9c2bcc5118c1a973d4675f1957
Security Audit — socket — sbis-mcp