gemini-image

Warn

Audited by Socket on Mar 16, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该 Skill 的功能表面上是图片生成,但其核心数据流将 API Key 和用户内容发送到第三方 APICore 中转服务,而不是 Google 官方 Gemini API。能力与用途基本相关,但数据流完整性存在明显问题,应判为 SUSPICIOUS 而非 BENIGN。

Confidence: 93%Severity: 74%
Audit Metadata
Analyzed At
Mar 16, 2026, 02:28 AM
Package URL
pkg:socket/skills-sh/zhangdszq%2Fvk-skills%2Fgemini-image%2F@c21b81886c09de5dd667370715aca8b95df5716e