iox-proxy

Warn

Audited by Socket on Sep 23, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该技能与声明目的一致,但其目的本身是为 AI 代理提供进攻性渗透隧道能力。来源基本可归属到公开 GitHub 项目,恶意投递证据不足;不过它会直接帮助代理建立反向代理、SOCKS5 和内网访问通道,属于高风险攻防能力技能,应判为可疑/高风险而非确认恶意。

Confidence: 91%Severity: 86%
Audit Metadata
Analyzed At
Sep 23, 2026, 04:29 AM
Package URL
pkg:socket/skills-sh/wgpsec%2Faboutsecurity%2Fiox-proxy%2F@8157b48a1f458fa669594b1102a5385e5d69992134c6926eb7ae45b72705532e