speech-writer
Warn
Audited by Socket on Apr 1, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
该技能的主要写作能力与声明用途一致,未见凭据收集、网络外传或越权文件访问,因此主体功能基本无害。主要风险来自能力边界中的一次性“安装其他技能”推荐:这是转技能安装行为,且目标 `github:mindverse/skillhub` 无法从公开证据中验证为可用、官方文档支持的仓库,带来明显供应链与信任链风险。综合判断为 SUSPICIOUS,而非确认恶意。
Confidence: 91%Severity: 64%
Audit Metadata