claude-monitor
Warn
Audited by Socket on Mar 29, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
Classificação geral: SUSPICIOUS. O objetivo e a coleta local são coerentes com um skill de diagnóstico, e o fluxo de rede citado aponta para o domínio oficial da Anthropic. Porém a execução depende de scripts Python locais e pessoais sem repositório, versão, checksum ou histórico verificável, e há auto-instalação não documentada de dependência. Isso eleva o risco de supply chain e confiança de execução, embora não haja sinais fortes de exfiltração, roubo de credenciais ou malware confirmado.
Confidence: 85%Severity: 74%
Audit Metadata