notion-mcp
Warn
Audited by Socket on Jun 16, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
SUSPICIOUS: la funcionalidad del skill es coherente con Notion, pero la instrucción de instalación es inconsistente con la evidencia oficial y usa un `npx` unpinned potencialmente equivocado. No hay señales claras de exfiltración o malware, pero sí un riesgo de supply chain y de reenvío de credenciales si se usa un servidor local MCP.
Confidence: 100%Severity: 60%
Audit Metadata