byted-kickart-viral-replicator
Warn
Audited by Socket on Oct 8, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
SUSPICIOUS: 目的与能力基本匹配,是一个 KickArt 视频生成工作流技能;但核心流程依赖经 `npm exec` 临时下载执行的外部 CLI,并将 OAuth 与任务提交都交给该黑盒包处理。来源表面上接近官方生态,但对精确包/命令缺少强一手官方文档验证,因此供应链与凭证转交风险偏高。
Confidence: 87%Severity: 78%
Audit Metadata