story

Warn

Audited by Socket on Jul 26, 2026

1 alert found:

Anomaly

AnomalySKILL.md

LOW

AnomalyLOW

SKILL.md

总体偏可疑但非恶意。用途与主要能力基本一致，本地 Dashboard 和 GitHub 版本检查较为合理；主要风险在于通过第三方 `skills` CLI 进行 skill 安装/更新的供应链与转移信任链，而不是明显的数据外传或凭据窃取。

Confidence: 86%Severity: 61%

Audit Metadata

Analyzed At

Jul 26, 2026, 10:44 PM

Package URL

pkg:socket/skills-sh/worldwonderer%2Foh-story%2Fstory%2F@de3db31bd5741c336e16260ff7a1b63b0d305720033087d48da66adf06e82830