clickup-issue-create
Warn
Audited by Socket on Aug 14, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
Classificação geral: SUSPICIOUS. O propósito é coerente com criar tarefas no ClickUp e há tentativas de minimizar danos (redação de segredos, sem alterar repo/status/timer), mas a dependência central `clickupfy` é uma integração privada/não verificável. Isso cria risco elevado de cadeia de suprimentos e de fluxo de dados/credenciais não auditável, especialmente no fallback por CLI que envia conteúdo do usuário para um binário sem proveniência pública confirmada.
Confidence: 87%Severity: 80%
Audit Metadata