skill-selection

Warn

Audited by Socket on Oct 12, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

VERDICT: SUSPICIOUS. 目的はスキル選定で一貫していますが、実際には `npx skills` を通じて他スキルをグローバル導入させるトランジティブ信頼チェーンを作ります。明確な資格情報窃取や不審な送信先はない一方、ホーム全体へ効く設定変更と第三者スキル取り込みはこのスキル固有の主要リスクです。

Confidence: 87%Severity: 64%
Audit Metadata
Analyzed At
Oct 12, 2026, 08:58 PM
Package URL
pkg:socket/skills-sh/philtzjp%2Fskills%2Fskill-selection%2F@1d289f7deed43f3c773775521bec8596ac7642ce2dc53b8a76f8fc5c1a3fbf14