soia-pkm-clip-wechat-account
Warn
Audited by Socket on Aug 6, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能目的与“归档自己管理的公众号文章到 Obsidian”基本一致,但实现范围偏高风险:它指导安装其他技能/插件、要求高敏会话票据,并通过非官方微信后台接口批量访问内容。未见明显第三方窃密端点,因此更像高风险/可疑技能而非确认恶意;主要问题是凭据敏感度、传递安装链和非官方接口使用不成比例。
Confidence: 84%Severity: 72%
Audit Metadata