secretary

Warn

Audited by Socket on Mar 21, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

目的自体はCosense上の個人タスク分析と整合していますが、実行の中心がホーム配下の未提示ローカルスクリプトに依存しており、配布元・コード・認証処理・通信先を検証できません。公開された第三者中継や露骨な窃取挙動は見えないため悪性断定はできない一方、検証不能な実行物への依存により全体としては suspicious 寄りです。

Confidence: 84%Severity: 72%
Audit Metadata
Analyzed At
Mar 21, 2026, 02:53 AM
Package URL
pkg:socket/skills-sh/inoue2002%2Fsecretary-skill%2Fsecretary%2F@fc9f4efd453d37476a246a32ba899577575d6e12