test-mlua-lsp
Warn
Audited by Socket on Apr 28, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
전체적으로 목적과 기능은 대체로 일치하는 개발용 LSP 스킬이다. 다만 핵심 실행 경로가 공식 MSW 배포가 아닌 제3자 npm 래퍼(@choigawoon/mlua-lsp)와 npx 즉시 실행에 의존하고, 제공된 내용만으로 wrapper/package의 실제 네트워크·데이터 처리 방식을 검증할 수 없어 완전한 신뢰는 어렵다. 자격증명 수집이나 명백한 탈취 정황은 없으므로 악성보다는 공급망 중심의 중간 수준 위험으로 보는 것이 타당하다.
Confidence: 83%Severity: 58%
Audit Metadata