to-spec

Warn

Audited by Socket on Aug 24, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

Classification SUSPICIOUS. Le but fonctionnel est cohérent, mais la confiance d’exécution est affaiblie par la commande opaque `/setup-mabza-skills`, qui agit comme une installation transitive non vérifiable. La publication vers un tracker est attendue pour ce type de skill, mais l’absence de cible explicite et de provenance du setup porte le risque global à un niveau élevé.

Confidence: 85%Severity: 74%
Audit Metadata
Analyzed At
Aug 24, 2026, 07:29 PM
Package URL
pkg:socket/skills-sh/mabzadev%2Fskills%2Fto-spec%2F@64229bb4b01b83397f392721ace514f3dd62072b10f00e43f83893a382442064