中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 5/100
Last scan:8 hr ago Rescan
5 /100
amazon-best-selling-products-finder-api-skill
使用 BrowserAct API 提取 Amazon 畅销产品数据的 AI 技能
这是一个合法的 BrowserAct API 封装工具，用于提取 Amazon 畅销产品数据，文档与代码行为完全一致，无越权操作或恶意行为。
Skill Nameamazon-best-selling-products-finder-api-skill
Duration47.6s
Enginepi
✓
Safe to install
可直接使用。建议在生产环境中锁定 requests 库版本以增强供应链安全。

Findings 1 items

Severity Finding Location
Low
第三方依赖无版本锁定 Supply Chain
代码依赖 requests 库但未在项目中声明版本锁定要求，存在潜在供应链风险。
import requests
→ 建议添加 requirements.txt 文件并锁定 requests>=2.28.0 等具体版本
 scripts/amazon_best_selling_products_finder_api.py:6
ResourceDeclaredInferredStatusEvidence
Network READ READ ✓ Aligned scripts/amazon_best_selling_products_finder_api.py:18-22 仅调用声明的 BrowserAct API
Environment READ READ ✓ Aligned scripts/amazon_best_selling_products_finder_api.py:85 仅读取声明的 BROWSERACT_API_KEY
Filesystem NONE NONE — 代码中无任何文件系统读写操作
5 findings
🔗
Medium External URL 外部 URL
https://www.browseract.com/reception/integrations
SKILL.md:22
🔗
Medium External URL 外部 URL
https://www.amazon.com
SKILL.md:41
🔗
Medium External URL 外部 URL
https://www.amazon.co.uk
SKILL.md:42
🔗
Medium External URL 外部 URL
https://www.amazon.de
SKILL.md:42
🔗
Medium External URL 外部 URL
https://api.browseract.com/v2/workflow
scripts/amazon_best_selling_products_finder_api.py:15

File Tree

2 files · 10.0 KB · 193 lines
Python 1f · 103L Markdown 1f · 90L
├─ ▾ 📁 scripts
│ └─ 🐍 amazon_best_selling_products_finder_api.py Python 103L · 4.0 KB
└─ 📝 SKILL.md Markdown 90L · 6.1 KB

Dependencies 1 items

PackageVersionSourceKnown VulnsNotes
requests * pip No 无版本锁定，存在轻微供应链风险

Security Positives

✓ 文档与代码行为完全一致，无阴影功能
✓ 无任何敏感文件路径访问（~/.ssh、.env等）
✓ 无凭证收割或数据外泄行为
✓ 无命令注入、代码混淆或反分析技术
✓ 仅使用声明的 BROWSERACT_API_KEY 环境变量
✓ 网络请求仅指向声明的 BrowserAct API 域名
✓ 代码结构清晰，无可疑的编码或加密执行
✓ 无隐藏的 HTML 注释或提示词注入