chart-image
Warn
Audited by Socket on Aug 11, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能的表面用途是正常的图表生成,但实际数据流通过第三方 Labnana 网关而非 OpenAI 官方 API,且关键本地脚本 `generate_chart.py` 不可审计。能力与目的大体相关,但安装/执行信任和数据流完整性存在明显问题,整体应判定为 SUSPICIOUS 而非 BENIGN。
Confidence: 86%Severity: 78%
Audit Metadata