storyboard-generator

Warn

Audited by Socket on Jul 23, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能的目标与能力总体一致:整理故事、生成提示词、调用官方 Gemini 图像接口并写入本地目录,都符合“故事板生成器”的用途。主要风险不在目的错位,而在执行链不透明:API key 通过命令行传入未提供源码的本地脚本,真实网络流向与凭据处理无法验证。未见明显恶意迹象,也未见第三方代理域名或下载执行链;但由于关键凭据被转交给不可审计脚本,整体应判为 SUSPICIOUS 而非 BENIGN。

Confidence: 89%Severity: 56%
Audit Metadata
Analyzed At
Jul 23, 2026, 07:47 AM
Package URL
pkg:socket/skills-sh/SpaceZephyr%2Fmyskill%2Fstoryboard-generator%2F@1f2c9ad0ae3168ed7d2f03cdcd85a3e72729ff81ccf9826503e921f38b7f98bd
Security Audit — socket — storyboard-generator