car-advisor
Fail
Audited by Socket on Mar 10, 2026
1 alert found:
Obfuscated FileObfuscated FileSKILL.md
HIGHObfuscated FileHIGH
SKILL.md
总体而言,该 Car Advisor Skill 的设计与实现目标高度一致:以实时数据检索为核心,避免使用训练数据回答,并通过官方与权威媒体源获得参数、价格与口碑信息。Install/执行信任链未显示可疑下载、未发现对本地凭证的读取、也未见将数据发送到第三方端点的行为,且数据流仅限从公开源到用户输出,符合“ benign 但需持续监控”的预期。建议在后续实现中继续坚持对来源的透明标注、日期/版本的明确,以及对比维度的可重复性与可验证性。若未来引入自动化执行或外部数据转储,需重新评估安全性与隐私影响。
Confidence: 98%
Audit Metadata