news-catcher

Fail

Audited by Socket on Mar 10, 2026

1 alert found:

Obfuscated File
Obfuscated FileHIGH
SKILL.md

总体而言,该技能的能力与描述高度一致:在受控、透明的范围内进行多站点新闻抓取、摘要与汇总输出,且依赖公开网页数据和官方工具(Playwright、pip)进行实现,未涉及凭证、外部数据外发或危险权限。潜在风险主要来自合规性与环境配置(robots.txt、并发控制、缓存目录创建等),但没有明显的安全威胁模式。建议在部署时明确 robots.txt 遵循、并发限制、以及本地缓存目录的创建与权限检查,以确保稳定性和合规性。

Confidence: 98%
Audit Metadata
Analyzed At
Mar 10, 2026, 05:24 PM
Package URL
pkg:socket/skills-sh/xxxcoffee%2FshareSkills%2Fnews-catcher%2F@94b443d8f2f89a54864c36b9e9e3316f238e99b8