skills/linkfox-ai/linkfox-skills/linkfox-shopee-store-media/Socket

linkfox-shopee-store-media

Warn

Audited by Socket on Jul 16, 2026

1 alert found:

Security

SecuritySKILL.md

MEDIUM

SecurityMEDIUM

SKILL.md

该 skill 的核心用途与 Shopee 媒体上传基本一致，但实际数据流并非直连官方 Shopee，而是通过 LinkFox developerProxy 中转，并在认证异常时引导下载并安装另一个 ZIP 形式分发的 skill。整体更像受管网关/生态型 skill，而不是最小权限的官方 API 封装；因此应判为可疑而非确认恶意，风险主要来自第三方代理数据流、转移信任链和非注册表 skill 安装。

Confidence: 84%Severity: 76%

Audit Metadata

Analyzed At

Jul 16, 2026, 08:09 AM

Package URL

pkg:socket/skills-sh/linkfox-ai%2Flinkfox-skills%2Flinkfox-shopee-store-media%2F@5459591e3aba1d3c70d51699f3fee0e97de7d1c20f415fb37aefc36108b30e37