smb-file-browser

Warn

Audited by Socket on Mar 16, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

SUSPICIOUS: 该技能的核心能力与 SMB 文件浏览/下载目的基本一致,没有明显第三方凭据中转或已知外传端点,因此不像明确恶意技能。但它要求收集企业 SMB 凭据,并通过命令行传给未公开验证的本地脚本,还涉及 DNS/Clash 网络修补,导致本地凭据暴露和执行信任风险偏高。

Confidence: 85%Severity: 56%
Audit Metadata
Analyzed At
Mar 16, 2026, 02:27 AM
Package URL
pkg:socket/skills-sh/zhangdszq%2Fvk-skills%2Fsmb-file-browser%2F@07927c0caddb587d1bdfce2c8dc65ba85c363546