linkfox-amazon-store-customer-feedback
Warn
Audited by Socket on Jul 16, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
SUSPICIOUS:能力与“Amazon Customer Feedback 洞察”总体一致,未见明显恶意载荷或下载执行链;但该 skill 将认证和 API 调用经 LinkFox 的 /spApi/storeTokens 与 /spApi/developerProxy 中转,而非直连 Amazon 官方 SP-API,导致凭证与业务数据先流向第三方网关,数据流透明度不足。风险主要来自代理式中转、技能依赖链和默认本地持久化,而非确认恶意行为。
Confidence: 84%Severity: 62%
Audit Metadata