yoitao-jimeng-sessionid

Warn

Audited by Socket on Oct 9, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该技能目的与能力基本一致:它就是为了提取 Jimeng 的 sessionid。安装来源可验证为官方 Playwright MCP,未见明显恶意下载执行或第三方中间人转发,因此不像恶意技能;但其核心行为是导出高敏感会话凭据并供其他技能复用,权限后果显著,整体应判为 SUSPICIOUS 而非 BENIGN。

Confidence: 92%Severity: 76%
Audit Metadata
Analyzed At
Oct 9, 2026, 10:40 AM
Package URL
pkg:socket/skills-sh/yoitaoai%2Fyoitao-skills%2Fyoitao-jimeng-sessionid%2F@87d01ca6659c98f73ed9858826b3918c3fd3f45ee7017b3ba2919504a8a9092e