desktop-rpa-computer-use
Warn
Audited by Socket on Oct 27, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
SUSPICIOUS: tujuan desktop automation konsisten dengan kapabilitas GUI dan penggunaan Windows-MCP resmi, jadi ini bukan pola malware murni. Namun skill ini memperluas trust secara signifikan lewat auto-install dan terutama transitive installation dua skill pihak ketiga sebagai fallback, sambil memberi agen kontrol desktop luas pada aplikasi finansial/sensitif. Risiko utama adalah supply-chain dan transitive trust, bukan exfiltration yang terkonfirmasi.
Confidence: 91%Severity: 69%
Audit Metadata