g2b-sanctioned-supplier

Warn

Audited by Socket on Aug 23, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

SUSPICIOUS. 같은 게시자 패키지를 사용하는 점은 일부 정당화되지만, 이 스킬은 완전한 지침을 외부 CLI에 위임하고 공식 공공 API 호출을 제3자 프록시로 우회시킨다. 목적과 실제 데이터 흐름 사이에 불필요한 중개가 있어 내부 일관성은 보통 이하이며, 특히 프록시 경유는 신뢰·프라이버시 측면에서 의심스럽다.

Confidence: 86%Severity: 63%
Audit Metadata
Analyzed At
Aug 23, 2026, 08:22 AM
Package URL
pkg:socket/skills-sh/nomadamas%2Fk-skill%2Fg2b-sanctioned-supplier%2F@488312880ab884b9349a7fa968045b616eff298fd3ccd94234e35635469055b4
Security Audit — socket — g2b-sanctioned-supplier