codearts-pipeline
Warn
Audited by Socket on Apr 27, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能的功能范围与 DevOps 流水线管理目的基本一致,且目标 API 与华为云 CodeArts Pipeline 文档相符;未见明显凭证外传或第三方代理中转。但它依赖一个无法从现有证据公开验证来源的 `codearts-cli` 二进制,并且具备直接触发/停止真实流水线的高影响操作能力,还依赖相邻共享技能处理认证。综合判定为 SUSPICIOUS:目的基本匹配,但安装信任与执行影响面偏高。
Confidence: 83%Severity: 74%
Audit Metadata