skills/philtzjp/skills/refresh-skills/Socket

refresh-skills

Warn

Audited by Socket on Oct 12, 2026

1 alert found:

Anomaly

AnomalySKILL.md

LOW

AnomalyLOW

SKILL.md

SUSPICIOUS。目的自体はスキル管理で一貫していますが、`npx skills add` によるトランジティブなスキル導入と、`raw.githubusercontent.com` の未固定 branch-tip コンテンツへの依存が主なリスクです。明確な窃取・隠密挙動はなく malicious とまでは言えませんが、信頼連鎖と supply-chain 面で中程度の注意が必要です.

Confidence: 88%Severity: 61%

Audit Metadata

Analyzed At

Oct 12, 2026, 08:58 PM

Package URL

pkg:socket/skills-sh/philtzjp%2Fskills%2Frefresh-skills%2F@3de044a1fc62c5cb86108669b5b515545d823357423652e2c4eeddc529608222