to-spec
Warn
Audited by Socket on Aug 24, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
Classification SUSPICIOUS. Le but fonctionnel est cohérent, mais la confiance d’exécution est affaiblie par la commande opaque `/setup-mabza-skills`, qui agit comme une installation transitive non vérifiable. La publication vers un tracker est attendue pour ce type de skill, mais l’absence de cible explicite et de provenance du setup porte le risque global à un niveau élevé.
Confidence: 85%Severity: 74%
Audit Metadata