apiyi-gpt-image-2-gen

Warn

Audited by Socket on Sep 15, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

SUSPICIOUS:技能功能与图片生成目的基本一致,但其核心数据流将 API 密钥、提示词和可选本地图像转发到 API易 第三方代理,而非官方 OpenAI API;再加上“官方正式版”的表述易造成来源混淆。未见恶意下载执行、隐蔽外传或越权读敏感文件,因此更像高敏感第三方网关集成,而非确认恶意。

Confidence: 91%Severity: 64%
Audit Metadata
Analyzed At
Sep 15, 2026, 02:33 AM
Package URL
pkg:socket/skills-sh/wuchubuzai2018%2Fexpert-skills-hub%2Fapiyi-gpt-image-2-gen%2F@64efd1bba8099b29b30aa2a2a7c1fdfdbfa4c14afe7fb54269bce0a198b12722