wechat-daily

Warn

Audited by Socket on Apr 28, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该技能的核心能力与其宣称用途基本一致:它确实是本地微信数据提取与日报整理工具。主要风险不在恶意外传,而在于其高敏本地取证式行为:重签名微信、移除 Hardened Runtime、借助 Frida 抓取数据库密钥并持久化到本地配置。这些权限和操作对任务来说是相关但侵入性很强,且会接触非常敏感的私人内容。综合判断为 SUSPICIOUS:目的与能力一致,但访问范围和安全影响偏高,应仅在用户明确知情授权下使用。

Confidence: 89%Severity: 74%
Audit Metadata
Analyzed At
Apr 28, 2026, 11:15 AM
Package URL
pkg:socket/skills-sh/mcncarl%2Fyichen-skills%2Fwechat-daily%2F@0ac65ae2c1d8b90acbd191ccfd791acca76d969d