test-mlua-lsp

Warn

Audited by Socket on Apr 28, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

전체적으로 목적과 기능은 대체로 일치하는 개발용 LSP 스킬이다. 다만 핵심 실행 경로가 공식 MSW 배포가 아닌 제3자 npm 래퍼(@choigawoon/mlua-lsp)와 npx 즉시 실행에 의존하고, 제공된 내용만으로 wrapper/package의 실제 네트워크·데이터 처리 방식을 검증할 수 없어 완전한 신뢰는 어렵다. 자격증명 수집이나 명백한 탈취 정황은 없으므로 악성보다는 공급망 중심의 중간 수준 위험으로 보는 것이 타당하다.

Confidence: 83%Severity: 58%
Audit Metadata
Analyzed At
Apr 28, 2026, 01:59 AM
Package URL
pkg:socket/skills-sh/choigawoon%2Fchoigawoon-test-plugins%2Ftest-mlua-lsp%2F@2f2418841165baac2704b73ec83525f45f2096de