wiki-discover
Warn
Audited by Socket on Mar 29, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
기능 자체는 로컬 위키 후보 탐색/등록으로 목적과 대체로 맞고, 자격증명 수집이나 외부 전송은 없다. 다만 선행 조건에서 개인 GitHub 계정의 다른 스킬 묶음을 `npx ... --all -g`로 전역 설치하게 유도하는 점이 핵심 위험이며, 전이적 스킬 설치 때문에 전체 평가는 SUSPICIOUS에 가깝다.
Confidence: 88%Severity: 68%
Audit Metadata