wechat-daily
Warn
Audited by Socket on Apr 28, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能的核心能力与其宣称用途基本一致:它确实是本地微信数据提取与日报整理工具。主要风险不在恶意外传,而在于其高敏本地取证式行为:重签名微信、移除 Hardened Runtime、借助 Frida 抓取数据库密钥并持久化到本地配置。这些权限和操作对任务来说是相关但侵入性很强,且会接触非常敏感的私人内容。综合判断为 SUSPICIOUS:目的与能力一致,但访问范围和安全影响偏高,应仅在用户明确知情授权下使用。
Confidence: 89%Severity: 74%
Audit Metadata