linkfox-temu-order-global
Warn
Audited by Socket on Jul 16, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该 skill 的业务目标与订单接口基本一致,但核心数据流经 LinkFox 第三方网关而非 Temu 官方 API,并聚合 LinkFox 与 Temu 双重凭证;再加上故障时安装额外 skill 的传递式信任链,使其更适合判定为 SUSPICIOUS 而非 BENIGN。未见明确恶意载荷或隐蔽窃取指令,但存在中高风险的凭证转发、第三方中间层和本地敏感数据落盘问题。
Confidence: 89%Severity: 78%
Audit Metadata