smart-intel

Warn

Audited by Socket on Aug 27, 2026

1 alert found:

Anomaly
AnomalyLOW
scripts/gen_smart_intel.py

代码的主要用途是生成本地模拟情报门户,不包含明显恶意载荷、网络外传、凭据窃取或系统控制行为。存在中低程度安全风险:未转义的命令行输入可能导致生成HTML在浏览器中打开时发生HTML/JavaScript注入,且用户可控制输出路径造成任意可写位置文件覆盖。代码原样还存在多处语法错误,需修复后才能正常运行。

Confidence: 98%Severity: 55%
Audit Metadata
Analyzed At
Aug 27, 2026, 01:25 AM
Package URL
pkg:socket/skills-sh/patsnap%2Fskills%2Fsmart-intel%2F@87438fad451bd0b14e4fc0f2dccbc3850ebe60cfe9921ff472e59ead30c6aa56