taobao-kefu

Warn

Audited by Socket on Oct 16, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能主体是普通电商客服话术模板生成,未见凭证收集、外部数据传输或执行能力,主功能与描述基本一致,因此不是恶意技能。主要风险来自一次明确的“安装其他技能”推荐,且目标 github:mindverse/skillhub 当前不可公开验证,形成中等程度的传递信任与供应链风险。整体判定为 SUSPICIOUS 而非 MALICIOUS。

Confidence: 92%Severity: 56%
Audit Metadata
Analyzed At
Oct 16, 2026, 09:51 PM
Package URL
pkg:socket/skills-sh/kevinaimonster%2Fskill-hub%2Ftaobao-kefu%2F@d42693674dca18a3132f78cd78b4367e7888e4a02a66e514b997631e4a84aa3b