skills/unicorn-plugins/npd/create/Socket

create

Warn

Audited by Socket on May 11, 2026

1 alert found:

Security

SecuritySKILL.md

MEDIUM

SecurityMEDIUM

SKILL.md

목적 자체는 프로젝트 생성 자동화로 타당하지만, 실제 구현 범위가 로컬 NPD 플러그인 전체 권한 부여와 비검증 커스텀 스크립트 실행까지 확장됨. 특히 GITHUB_TOKEN을 검증되지 않은 local create_repo.py에 전달하는 점이 가장 큰 위험이며, 공식 GitHub 도구 대신 불명확한 중간 스크립트를 쓰므로 BENIGN으로 보기 어려움. 전반적으로 SUSPICIOUS에 해당함.

Confidence: 86%Severity: 82%

Audit Metadata

Analyzed At

May 11, 2026, 06:54 AM

Package URL

pkg:socket/skills-sh/unicorn-plugins%2Fnpd%2Fcreate%2F@06ae6711e32c6a9c8b1eb08a6977c8a35e905a2d