linkfox-zhihuiya-patent-cited
Warn
Audited by Socket on Jul 16, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能的主功能与专利被引查询基本一致,但存在两项明显放大风险:一是为解决认证/积分问题而安装另一个 skill,二是通过不可充分验证的 ZIP 直链分发该 onboarding skill。再加上自动反馈上报和强制落盘完整响应,使整体更适合判定为 SUSPICIOUS 而非 BENIGN;未见足够证据证明其为确认恶意。
Confidence: 86%Severity: 72%
Audit Metadata