openydt-data

Warn

Audited by Socket on Aug 21, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该技能的业务能力与“停车场统计分析”目的大体一致,未见直接恶意指令、凭据窃取或明显异常外联。但它依赖一个来源未在片段中验证的 openydt 外部 CLI,且认证与真实网络数据流被隐藏在共享基座/CLI 实现之后,因此整体应判为 SUSPICIOUS 而非 BENIGN;主要风险来自供应链与可见性不足,而不是已证实的恶意行为。

Confidence: 80%Severity: 78%
Audit Metadata
Analyzed At
Aug 21, 2026, 08:12 AM
Package URL
pkg:socket/skills-sh/xiaowen-0725%2Fopenydt-cli%2Fopenydt-data%2F@e2294e98583a527696145315dd1d55a0a8e2f461989fad2a6094b680f3ddf7f2
Security Audit — socket — openydt-data