global-github-repository-setup

Warn

Audited by Socket on Aug 13, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

전반적으로 목적과 기능은 대체로 일치하며 GitHub API 직접 사용 흐름도 자연스럽다. 그러나 핵심 스크립트가 비공개라 검증이 불완전하고, 제3자 CLI github-label-sync에 GitHub 토큰을 전달하는 점 때문에 BENIGN보다는 SUSPICIOUS에 가깝다.

Confidence: 85%Severity: 57%
Audit Metadata
Analyzed At
Aug 13, 2026, 07:05 AM
Package URL
pkg:socket/skills-sh/indextrown%2Fcodex-skillbook%2Fglobal-github-repository-setup%2F@9cada31c62c515be4eacb0f00fd27cd50d788b3e54e4e25e635d2655ce105f0e