hundun

Warn

Audited by Socket on Apr 4, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能的声明用途与能力大体一致,面向课程检索、文稿提炼和商业分析,未见明显越权能力或第三方安装链。主要风险在于:它处理 API Key、依赖未公开的本地脚本与远端补全内容,且无法从提供材料中验证真实网络端点与补全机制,因此应判为 SUSPICIOUS 而非 BENIGN。

Confidence: 77%Severity: 52%
Audit Metadata
Analyzed At
Apr 4, 2026, 01:43 PM
Package URL
pkg:socket/skills-sh/HundunOnline%2Fhundun-skills%2Fhundun%2F@35d015181e205308888ab84b3e659e7245652298