desktop-rpa-computer-use

Warn

Audited by Socket on Oct 27, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

SUSPICIOUS: tujuan desktop automation konsisten dengan kapabilitas GUI dan penggunaan Windows-MCP resmi, jadi ini bukan pola malware murni. Namun skill ini memperluas trust secara signifikan lewat auto-install dan terutama transitive installation dua skill pihak ketiga sebagai fallback, sambil memberi agen kontrol desktop luas pada aplikasi finansial/sensitif. Risiko utama adalah supply-chain dan transitive trust, bukan exfiltration yang terkonfirmasi.

Confidence: 91%Severity: 69%
Audit Metadata
Analyzed At
Oct 27, 2026, 01:22 PM
Package URL
pkg:socket/skills-sh/lensetek%2Fbrevetab-agent-skills%2Fdesktop-rpa-computer-use%2F@6be245b630ab2219834fce74c6f4fa8b4540c6b3d9f80118b8147a53fdb746e3