speech-writer

Warn

Audited by Socket on Apr 1, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能的主要写作能力与声明用途一致,未见凭据收集、网络外传或越权文件访问,因此主体功能基本无害。主要风险来自能力边界中的一次性“安装其他技能”推荐:这是转技能安装行为,且目标 `github:mindverse/skillhub` 无法从公开证据中验证为可用、官方文档支持的仓库,带来明显供应链与信任链风险。综合判断为 SUSPICIOUS,而非确认恶意。

Confidence: 91%Severity: 64%
Audit Metadata
Analyzed At
Apr 1, 2026, 03:44 PM
Package URL
pkg:socket/skills-sh/kevinaimonster%2Fskill-hub%2Fspeech-writer%2F@57391c5d4ab6586715b5a51c958f72e9e6b31194