linkfox-sellersprite-traffic-keyword

Warn

Audited by Socket on Sep 15, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能核心能力与“ASIN 反查流量词”目的一致,没有明显恶意载荷、远程安装或凭证窃取指令;但其认证与数据流明显依赖 LinkFox 中间层而非明确的 SellerSprite 官方直连,且会强制将完整响应持久化到当前项目目录,并在后台自动调用反馈 API。整体更像是功能相关但数据流透明度不足的集成技能,判定为 SUSPICIOUS 而非 MALICIOUS。

Confidence: 81%Severity: 58%
Audit Metadata
Analyzed At
Sep 15, 2026, 07:13 AM
Package URL
pkg:socket/skills-sh/linkfox-ai%2Flinkfox-skills%2Flinkfox-sellersprite-traffic-keyword%2F@ee3a22066d3532e5506293a8ab5d6e1d65de77c4a40fd98166df891fa93b850a