chart-image

Warn

Audited by Socket on Aug 11, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该技能的表面用途是正常的图表生成,但实际数据流通过第三方 Labnana 网关而非 OpenAI 官方 API,且关键本地脚本 `generate_chart.py` 不可审计。能力与目的大体相关,但安装/执行信任和数据流完整性存在明显问题,整体应判定为 SUSPICIOUS 而非 BENIGN。

Confidence: 86%Severity: 78%
Audit Metadata
Analyzed At
Aug 11, 2026, 06:44 AM
Package URL
pkg:socket/skills-sh/spacezephyr%2Fspace-gpt-image2-design%2Fchart-image%2F@9b15ca4f7bcc7138e60951ad5c96aa44e53c03d03531013bd5e316a099d1ec44
Security Audit — socket — chart-image