dream-to-video

Warn

Audited by Socket on Mar 23, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能的总体目的与功能基本一致:把文本梦境自动送入视频生成平台并下载结果。但其核心实现依赖一个外部 GitHub 仓库、未说明作者与仓库关系、未提供校验或固定版本,并且该代码可接触即梦登录会话。未见明确恶意外传或欺骗性数据流,因此更像高供应链风险的自动化技能,而非确认恶意。

Confidence: 79%Severity: 68%
Audit Metadata
Analyzed At
Mar 23, 2026, 05:42 AM
Package URL
pkg:socket/skills-sh/mediastormDev%2Fdream-to-video-skill%2Fdream-to-video%2F@3efa81d3bb02392d4667b392b3fba897edb56207