byted-sms-sender
Warn
Audited by Socket on Mar 29, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能的业务能力与“短信发送/查询”目的基本一致,但凭证模型和网络路由与火山引擎官方 AK/SK 直连模式不一致。主要风险在于:依赖未公开验证的本地脚本、读取特定凭证文件、以及通过 `ARK_SKILL_API_BASE` 这一不明端点转发敏感短信与认证数据。整体更像可疑的中间层封装而非明确恶意,判定为 SUSPICIOUS。
Confidence: 84%Severity: 72%
Audit Metadata