feishu-cli-drive

Warn

Audited by Socket on Apr 12, 2026

1 alert found:

Anomaly
AnomalyLOW
SKILL.md

该技能整体与“飞书云盘增强操作”目的基本一致,数据流也主要指向飞书官方接口,未见明显恶意窃密或中间人代理。主要风险在于它依赖个人 GitHub 仓库提供的外部 CLI,且已知安装方式包含 curl|bash,同时用户令牌需要交由该 CLI 使用;因此更适合判定为可疑但非恶意。

Confidence: 84%Severity: 56%
Audit Metadata
Analyzed At
Apr 12, 2026, 10:13 AM
Package URL
pkg:socket/skills-sh/riba2534%2Ffeishu-cli%2Ffeishu-cli-drive%2F@6c2c6d3ba8274ad5e109e64408d3f319b143563b