Skills/ClawHub/powpow-register-ko

powpow-register-ko@2.2.0

CAUTION

Publisher claims: "대화 안에서 PowPow(버블) 가입과 원클릭 로그인을 끝까지 지원합니다. agent가 사용자 대신 폼 입력(아바타 업로드 포함)과 이메일 인증 코드 전송을 대행하고, 사용자는 기본 정보 제공과 인증 코드 한 번 확인만 하면 됩니다 — 대화를 떠나지 않습니다. 현재 플랫폼은 무료 테스트 기간 중이라 가입 후 바로 모든 기능을 사용할 수 있습니다. 멤버십 결제(Alipay/PayPal)는 선택적 회원 업그레이드이며, 필요하면 agent가 주문 생성과 입금 추적도 대행합니다. "버블 가입할래", "powpow 계정 만들어줘", "버블 가입 방법 알려줘", "powpow 계정 만드는 거 도와줘", "sign up powpow" 같은 말로 트리거되며, 가입 문제(인증 코드가 안 옴, 사용자 이름/이메일이 이미 사용됨)와 활성화 문제(로그인 시 "계정이 활성화되지 않았습니다" / pending_payment, 구독/결제 방법, 버블은 무료인가요?)도 처리합니다. Node ≥ 18이 필요하고, 사용할 수 없으면 자동으로 순수 안내 모드로 폴백합니다. 게시물 작성/디지털 휴먼 생성은 포함하지 않습니다(그건 powpow-simple의 몫), 코드 개발도 포함하지 않습니다." Observed in sandbox: static analysis only — behavior not yet observed.

Registry ClawHubPublisher durenzidu · joined 0 days agoInstalls 532Last detonated 2 h ago

Is [email protected] safe to install?

KillerSkills analysed it statically (a sandbox run is pending) on 2026-10-27 and scored it 69/100 (Caution). It is not known to be malicious, but it has behaviour or code a security policy should decide on before install. Summary: static analysis only — behavior not yet observed.

Behavior trace

Queued for honeypot run · static analysis only
t+CategoryObserved action

This version has not been detonated yet. The score above counts behavior as unknown (50/100), so it cannot read Verified until the honeypot run completes and replaces this verdict.

Static findings

MEDIUM
File type combined with upload actionscripts/powpow-register.mjs:444 · File type combined with upload action — agent may exfiltrate local data filesFix: Remove the call, or declare the host in frontmatter and explain in the README what is sent and why.
AST07

No other findings across 1,198 lines in 15 files.

What would make this Verified

11 points to 80 · weights: behavior 45%, static 25%, prompt 15%, publisher 15%
  1. Unclaimed publisher≈ +8 on the totalClaim durenzidu: a verified publisher gets +50 on publisher trust. It is free and usually instant with GitHub sign-in.
  2. File type combined with upload action≈ +2 on the totalRemove the call, or declare the host in frontmatter and explain in the README what is sent and why.
Publish a new version to ClawHub, then queue it here. Not your skill? Claim the handle to get verdict changes by email.Claim durenzidu