aliyun-sms-bulk

Warn

Audited by Socket on Mar 16, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能总体与“阿里云短信批量发送”用途基本一致,未见明显恶意下载执行或凭据窃取;主要风险在于自动改写Cursor MCP配置、将联系人数据批量发送到远程MCP/短信服务,以及支持现实世界的大规模外发。整体判定为 SUSPICIOUS:用途相关但权限与影响面偏大,且存在配置持久化与批量外发风险。

Confidence: 84%Severity: 62%
Audit Metadata
Analyzed At
Mar 16, 2026, 02:27 AM
Package URL
pkg:socket/skills-sh/zhangdszq%2Fvk-skills%2Faliyun-sms-bulk%2F@98eab9a433e27d3defc17b3f205d992c2431fbbc