skills/nomadamas/k-skill/kr-whois-lookup/Socket

kr-whois-lookup

Warn

Audited by Socket on Aug 1, 2026

1 alert found:

Anomaly

AnomalySKILL.md

LOW

AnomalyLOW

SKILL.md

동일 org의 npm/GitHub 사용 자체는 설명과 대체로 일치하지만, 조회 전용 WHOIS 스킬치고 핵심 지침을 원격 CLI에 위임하고 실제 API 호출을 별도 프록시로 우회시키는 점이 비례적이지 않다. 직접적인 악성 행위 증거는 부족하지만 데이터 흐름과 실행 신뢰 측면에서 수상하며, 공식 API 직접 호출이 아닌 프록시 구조 때문에 SUSPICIOUS에 가깝다.

Confidence: 83%Severity: 58%

Audit Metadata

Analyzed At

Aug 1, 2026, 06:49 AM

Package URL

pkg:socket/skills-sh/NomaDamas%2Fk-skill%2Fkr-whois-lookup%2F@d007bae79856fa11c6c45f2eafdbdfdb66d183b25926255bdcb1664b50383a44