notion-mcp

Warn

Audited by Socket on Jun 16, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

SUSPICIOUS: la funcionalidad del skill es coherente con Notion, pero la instrucción de instalación es inconsistente con la evidencia oficial y usa un `npx` unpinned potencialmente equivocado. No hay señales claras de exfiltración o malware, pero sí un riesgo de supply chain y de reenvío de credenciales si se usa un servidor local MCP.

Confidence: 100%Severity: 60%
Audit Metadata
Analyzed At
Jun 16, 2026, 12:59 AM
Package URL
pkg:socket/skills-sh/phar-dev%2Fphardev.dot%2Fnotion-mcp%2F@36ef99ed8f9bde57b4ab57eb048cfbda896d4ef81c020bacde33556b4835d68e
Security Audit — socket — notion-mcp