wecom-cs-automation

Fail

Audited by Socket on Mar 9, 2026

1 alert found:

Obfuscated File
Obfuscated FileHIGH
SKILL.md

总体来看,该技能的 footprint 与其描述的企业微信客服自动化目标基本一致,核心能力(自动同意添加、基于向量知识库的问答、未知问题转人工)具有合理性且在企业场景中常见。存在的潜在风险集中在凭证管理、外部依赖的数据传输与隐私合规,以及 webhook 安全与日志审计的具体实现细节。若在实际实现中严格遵循最小权限原则、对敏感数据进行加密与访问控制、并对外部 API 的数据传输进行加密与合规审查,则整体属于 BENIGN-leaning 但需持续监控。应用场景下应加强对隐私合规、鉴权、日志审计和安全配置的明确要求。

Confidence: 98%
Audit Metadata
Analyzed At
Mar 9, 2026, 10:16 PM
Package URL
pkg:socket/skills-sh/aaaaqwq%2Fagi-super-skills%2Fwecom-cs-automation%2F@443efec0bb6a1d8f6f9aaeab50c4859ec3eb61aa