setup

Warn

Audited by Socket on Mar 30, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

전반적으로 문서 처리용 플러그인 setup 목적과 설치 대상은 대체로 일치해 명백한 악성 행위는 보이지 않습니다. 다만 다른 스킬 호출에 의한 transitive trust, 전역 CLAUDE.md 수정, Chocolatey/비고정 pip·npm 설치로 인해 보안상은 의심보다 취약 쪽에 가깝고, 최종 평가는 SUSPICIOUS보다는 BENIGN에 가까운 중간 위험 스킬입니다.

Confidence: 89%Severity: 56%
Audit Metadata
Analyzed At
Mar 30, 2026, 01:27 AM
Package URL
pkg:socket/skills-sh/unicorn-plugins%2Fclaude-skills%2Fsetup%2F@91641d672b4090ef0735a87034ac8d25087bc65c
Security Audit — socket — setup