expert-wx-channel

Warn

Audited by Socket on Sep 10, 2026

2 alerts found:

Anomalyx2
AnomalyLOW
tools/wechat-channels-publish/SKILL.md

SUSPICIOUS: 目的与能力基本一致,数据流也主要直达微信官方域名,没有明显凭证外传或隐藏窃取行为;但技能依赖第三方自动化 CLI,并默认让代理执行真实对外发布动作,整体属中高风险自动化而非明显恶意。

Confidence: 88%Severity: 69%
AnomalyLOW
tools/wx-channel-style-profiler/SKILL.md

总体偏可疑而非恶意。技能目的与本地读写能力基本一致,也未索取凭据或显式外传数据;主要风险在于核心 wx-channel-style-profiler CLI 的来源、发布方和安装链完全未说明,导致执行信任不可验证。

Confidence: 86%Severity: 56%
Audit Metadata
Analyzed At
Sep 10, 2026, 05:32 AM
Package URL
pkg:socket/skills-sh/teamwiseflow%2Fxiaobei%2Fexpert-wx-channel%2F@f160eeecc6917290732113b60ff1b8d155ec56c594e726a5575e158c0e5a8e3a
Security Audit — socket — expert-wx-channel