skills/kwakseongjae/oh-my-design/omd-harness/Socket

omd-harness

Warn

Audited by Socket on Aug 26, 2026

1 alert found:

Anomaly

AnomalySKILL.md

LOW

AnomalyLOW

SKILL.md

전반적으로 목적(디자인 하네스 오케스트레이션)과 기능은 대체로 일치해 악성 의도 증거는 약하다. 다만 비고정 npm 실행, transitive skill 설치, helper 실행, 원격 reference 입력, 그리고 user task의 셸 삽입 방식 때문에 신뢰·주입 위험이 누적되어 BENIGN보다는 SUSPICIOUS에 가깝다.

Confidence: 82%Severity: 58%

Audit Metadata

Analyzed At

Aug 26, 2026, 08:36 AM

Package URL

pkg:socket/skills-sh/kwakseongjae%2Foh-my-design%2Fomd-harness%2F@f6d0e22b38fdde63f45b49fd39991c6fafb8ae37f79eac428e32ecd08a197f59