auto-pr-pipeline
Warn
Audited by Socket on Mar 28, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
SUSPICIOUS: Der Skill ist inhaltlich koharent fuer einen PR-Delivery-Workflow und zeigt keine offensichtliche Malware, Exfiltration oder verdaechtige Installationskette. Das Hauptrisiko liegt in den weitreichenden autonomen Schreib- und Merge-Aktionen sowie in der Verarbeitung untrusted Repo-/Review-Inhalte bei gleichzeitiger Command- und GitHub-Aktionsfaehigkeit.
Confidence: 89%Severity: 74%
Audit Metadata