yoitao-jimeng-sessionid
Warn
Audited by Socket on Oct 9, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能目的与能力基本一致:它就是为了提取 Jimeng 的 sessionid。安装来源可验证为官方 Playwright MCP,未见明显恶意下载执行或第三方中间人转发,因此不像恶意技能;但其核心行为是导出高敏感会话凭据并供其他技能复用,权限后果显著,整体应判为 SUSPICIOUS 而非 BENIGN。
Confidence: 92%Severity: 76%
Audit Metadata