plan

Warn

Audited by Socket on May 11, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

전반적으로 서비스 기획 목적과 산출물 생성은 일관적이어서 명백한 악성 행위는 보이지 않는다. 다만 사용자 제공 임의 URL을 브라우저 자동화로 방문·분석하면서 파일 생성까지 수행하는 설계는 기획 skill치고 과도하며 간접 프롬프트 인젝션 위험이 커서 BENIGN보다는 SUSPICIOUS에 가깝다.

Confidence: 86%Severity: 58%
Audit Metadata
Analyzed At
May 11, 2026, 02:52 AM
Package URL
pkg:socket/skills-sh/unicorn-plugins%2Fnpd%2Fplan%2F@c5be0c3950f79eb9a32d425145dfb9f07123bb72
Security Audit — socket — plan