slack-unanswered
Warn
Audited by Socket on Jul 30, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
目的と能力は概ね一致しており、ローカル Slack アーカイブの検索と返信補助として自然です。主な懸念は、SLACK_USER_TOKEN をローカル script に渡す設計と、その reply_slack.py の実装が未提示で送信先を監査できない点です。第三者プロキシや露骨な窃取挙動は見えませんが、資格情報取扱いと外部送信機能のため中程度リスクの SUSPICIOUS 寄りです。
Confidence: 86%Severity: 52%
Audit Metadata