setup
Warn
Audited by Socket on Mar 30, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
전반적으로 문서 처리용 플러그인 setup 목적과 설치 대상은 대체로 일치해 명백한 악성 행위는 보이지 않습니다. 다만 다른 스킬 호출에 의한 transitive trust, 전역 CLAUDE.md 수정, Chocolatey/비고정 pip·npm 설치로 인해 보안상은 의심보다 취약 쪽에 가깝고, 최종 평가는 SUSPICIOUS보다는 BENIGN에 가까운 중간 위험 스킬입니다.
Confidence: 89%Severity: 56%
Audit Metadata