Scan Report
0 /100
oatda-text-completion
Generate text using OATDA's unified LLM API
纯文档型 OATDA 统一 API 调用工具，仅声明网络访问能力，无恶意行为。
Safe to install
无需操作，可安全使用。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | READ | READ | ✓ Aligned | SKILL.md:14 - 读取 ~/.oatda/credentials.json 获取 API key |
| Network | READ | READ | ✓ Aligned | SKILL.md:32 - curl POST 到 oatda.com/api/v1/llm |
| Shell | WRITE | WRITE | ✓ Aligned | SKILL.md:32 - bash 命令执行 curl |
4 findings
Medium External URL 外部 URL
https://oatda.com SKILL.md:4 Medium External URL 外部 URL
https://oatda.com/api/v1/llm SKILL.md:57 Medium External URL 外部 URL
https://oatda.com/dashboard/api-keys SKILL.md:98 Medium External URL 外部 URL
https://oatda.com/dashboard/usage SKILL.md:99 File Tree
1 files · 4.1 KB · 127 lines Markdown 1f · 127L
└─
SKILL.md
Markdown
Security Positives
✓ API key 仅用于本地 API 认证，不外传其他凭证
✓ 明确限制 API key 显示范围（仅前 8 字符）
✓ 网络请求目标明确（oatda.com），无动态地址
✓ 错误处理完善（401/402/429/400 分别处理）
✓ 无文件系统写入操作
✓ 无隐蔽执行路径