azure-ai

サプライチェーンリスク

作者不明、DL数0のため、信頼性が極めて低い。悪意のあるコードが混入している可能性を排除できない。

外部通信

Azureサービスへのデータ送信が必須であり、意図しない情報が送信されるリスクが極めて高い。クラウド環境への不正な操作につながる可能性もある。

シークレット/認証情報へのアクセス

Azure認証情報（APIキー、パスワード、サービスプリンシパル等）の取り扱いが必須であり、これらの情報が漏洩するリスクが極めて高い。

任意コード実行のリスク

ソースが`skills.sh`であるため、シェルスクリプトとして任意のコマンドを実行する可能性があり、悪意のあるコードが含まれるリスクが高い。Azure CLI/SDKの実行も含まれる。

ファイルシステムへの広範なアクセス

設定ファイルやログの読み書きを行う可能性があり、機密情報へのアクセスや改ざんのリスクがある。