ai-video-gen

Warn

Audited by Socket on Oct 16, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

整体用途与能力基本一致:这是一个本地脚本驱动的多平台 AI 视频生成技能,不存在明显恶意下载执行或隐蔽外传迹象。主要风险在于它会把用户内容与 API 凭据发送到远程 provider,尤其 openai-compatible 的自定义 BASE_URL、以及较弱可验证的 xhs-maas/agnes 端点,会引入中间人式网关和凭据转发风险,因此应判为可疑但非恶意。

Confidence: 84%Severity: 58%
Audit Metadata
Analyzed At
Oct 16, 2026, 04:18 AM
Package URL
pkg:socket/skills-sh/zju-real%2Feasel%2Fai-video-gen%2F@13d31ca1aa3a8c28061e23c5aebcc4e11d3dd5771b2fc82a900a032c36339721