deepseek-usage
Warn
Audited by Socket on Aug 14, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
该技能目的与功能大体一致,主要访问 DeepSeek 官方站点而非明显的中间人服务,因此不像直接恶意窃密技能;但它要求完整账号凭据,读取页面 token,并在敏感会话中注入第三方 CDN 脚本处理含明文 API Key 的导出数据,风险中等且高于普通只读查询技能。整体应判定为 SUSPICIOUS 而非 MALICIOUS。
Confidence: 89%Severity: 62%
Audit Metadata