manabi-ingest
Warn
Audited by Socket on May 2, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
目的自体は講座取り込みと後続生成で一貫しているが、実際の権限・処理範囲は広い。認証済み講座ページの収集、`.env`鍵のカスタムスクリプト経由利用、他スキル連鎖、`bypassPermissions`指定、最終的な新規スキル生成まで含むため、内部整合性はある一方でスコープ過大な高リスクのオーケストレーションスキル。
Confidence: 84%Severity: 79%
Audit Metadata