linkfox-temu-order-global

Warn

Audited by Socket on Jul 16, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该 skill 的业务目标与订单接口基本一致,但核心数据流经 LinkFox 第三方网关而非 Temu 官方 API,并聚合 LinkFox 与 Temu 双重凭证;再加上故障时安装额外 skill 的传递式信任链,使其更适合判定为 SUSPICIOUS 而非 BENIGN。未见明确恶意载荷或隐蔽窃取指令,但存在中高风险的凭证转发、第三方中间层和本地敏感数据落盘问题。

Confidence: 89%Severity: 78%
Audit Metadata
Analyzed At
Jul 16, 2026, 08:10 AM
Package URL
pkg:socket/skills-sh/linkfox-ai%2Flinkfox-skills%2Flinkfox-temu-order-global%2F@64821ed635ddf46b0ebd9c5189268384f85cc9cb489fabe922bed02d14e6dac3