linkfox-shopee-store-global-product

Warn

Audited by Socket on Jul 16, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该 skill 的业务能力与 Shopee 全球商品管理大体一致,但其真实数据流并非直连 Shopee,而是经 LinkFox developerProxy 和额外第三方 shopee-proxy 中转;再叠加凭据转发、完整响应落盘、以及 ZIP 方式安装其他 skill 的传递信任链,整体更适合判定为 SUSPICIOUS 而非 BENIGN。未见明确恶意载荷或窃密代码,因此不是确认恶意软件。

Confidence: 87%Severity: 74%
Audit Metadata
Analyzed At
Jul 16, 2026, 08:09 AM
Package URL
pkg:socket/skills-sh/linkfox-ai%2Flinkfox-skills%2Flinkfox-shopee-store-global-product%2F@a7490e4bc2fae84bf25e4e78b1c57ea7e293922aa3bb308e27465231757fb9f7