gemini-image
Warn
Audited by Socket on Mar 16, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该 Skill 的功能表面上是图片生成,但其核心数据流将 API Key 和用户内容发送到第三方 APICore 中转服务,而不是 Google 官方 Gemini API。能力与用途基本相关,但数据流完整性存在明显问题,应判为 SUSPICIOUS 而非 BENIGN。
Confidence: 93%Severity: 74%
Audit Metadata