dsh-plugin-development

Warn

Audited by Socket on Sep 5, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

SUSPICIOUS。该技能总体目的与能力基本一致,主要是 DSH 插件开发与验证指南;官方 deepseek-ai 仓库和 @deepseek-ai/dsh 来源可验证。风险集中在文档鼓励使用 github:<owner>/<repo> 安装插件并在 profile 中放开 pnpm allowBuilds,这会执行第三方仓库代码,超出纯文档参考的低风险范围;但未见凭据收集、非官方数据中转、隐藏执行或恶意外传行为。

Confidence: 92%Severity: 58%
Audit Metadata
Analyzed At
Sep 5, 2026, 09:24 PM
Package URL
pkg:socket/skills-sh/nanmicoder%2Fdsh-agent-teams%2Fdsh-plugin-development%2F@9ceb58858182578898c8dddf7d4c3c63123d900007add06467a5b07b76962ec5