slack-unanswered

Warn

Audited by Socket on Jul 30, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

目的と能力は概ね一致しており、ローカル Slack アーカイブの検索と返信補助として自然です。主な懸念は、SLACK_USER_TOKEN をローカル script に渡す設計と、その reply_slack.py の実装が未提示で送信先を監査できない点です。第三者プロキシや露骨な窃取挙動は見えませんが、資格情報取扱いと外部送信機能のため中程度リスクの SUSPICIOUS 寄りです。

Confidence: 86%Severity: 52%
Audit Metadata
Analyzed At
Jul 30, 2026, 08:28 PM
Package URL
pkg:socket/skills-sh/minicoohei%2Fai-agent-camp%2Fslack-unanswered%2F@a807e1eebb42091ded4420cecf11c4528085bab81e53fe622dd8af5fec9ce40f
Security Audit — socket — slack-unanswered