Security audit
Security checks for vulnerabilities and agentic risk
This is a Spanish-language registration guide for PowPow/Bubble that helps users sign up and subscribe without collecting credentials or taking actions for them.
Install only if you want Spanish-language help registering for PowPow/Bubble. The skill will point users to third-party sign-up, login, and subscription flows, so users should enter passwords, codes, and payment details only on the official site or app and confirm pricing and renewal terms there.
La política indicada pide señalar violaciones de idioma o locale cuando un skill fuerza un idioma específico sin opt-in del usuario. En este README todo el contenido visible está solo en español y no se documenta ninguna limitación regional ni alternativa de idioma.
The title, description, and operating guidance are written entirely in Spanish and position the skill as the assistant behavior for users, but there is no indication that the user can choose another language. Under the policy, forcing a specific language without opt-in is a natural-language policy violation unless the locale constraint is explicitly justified.
The manifest explicitly sets the skill language to "es", while other fields indicate a mixed-language/global distribution context rather than a clearly Spain- or Latin America-only tool. Under the policy, forcing a specific language without user opt-in or clear justification is a natural-language policy violation.
La referencia incluye como texto normativo un mensaje de inicio de sesión en chino y lo presenta como comportamiento esperado, mientras el resto del documento está en español. Según la política indicada, forzar un idioma concreto sin opción explícita de elección puede constituir una infracción de política lingüística.
Las líneas de la tabla muestran sistemáticamente mensajes de error en chino para distintos flujos de registro e inicio de sesión, pero el documento no explica que se trate de una región o configuración lingüística específica. Eso sugiere una imposición de idioma sin opt-in ni justificación documentada.
This markdown file contains user-facing operational instructions in Spanish throughout, with no note that the skill is intended only for Spanish-speaking users or that language selection is configurable. Under the policy, forcing a specific language or locale without opt-in is a natural-language policy violation unless the restriction is justified and documented.
En una guía redactada en español, se presentan cadenas visibles para el usuario como "Auto-renews. Cancel anytime." y "You're All Set!" sin indicar alternativa localizada ni que el idioma sea configurable. Esto puede vulnerar una política de idioma/locale al imponer parcialmente inglés sin opt-in del usuario.
No suspicious patterns detected.
