blur
Warn
Audited by Socket on Oct 14, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
SUSPICIOUS: Chức năng skill nhìn chung khớp mục đích hiệu ứng chuyển ảnh, nhưng đường dữ liệu/thực thi phụ thuộc vào runtime code từ CodePen bên thứ ba và CDN prototype không cùng publisher, vượt quá mức tin cậy nên có cho một skill giao diện. Không thấy dấu hiệu đánh cắp dữ liệu hay malware xác nhận, nhưng rủi ro supply-chain là đáng kể và không phù hợp cho production nếu chưa vendor hoá/local hoá toàn bộ phụ thuộc.
Confidence: 89%Severity: 78%
Audit Metadata