deepseek-usage

Warn

Audited by Socket on Aug 14, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能目的与功能大体一致,主要访问 DeepSeek 官方站点而非明显的中间人服务,因此不像直接恶意窃密技能;但它要求完整账号凭据,读取页面 token,并在敏感会话中注入第三方 CDN 脚本处理含明文 API Key 的导出数据,风险中等且高于普通只读查询技能。整体应判定为 SUSPICIOUS 而非 MALICIOUS。

Confidence: 89%Severity: 62%
Audit Metadata
Analyzed At
Aug 14, 2026, 02:22 PM
Package URL
pkg:socket/skills-sh/openminis%2Fminisskills%2Fdeepseek-usage%2F@b62587a6b50ac6150eef55978f73ae8363ca596c919ca0327097b896bc545388
Security Audit — socket — deepseek-usage