扫描报告
0 /100
ISBN Book Number Query - ISBN图书书号查询
用 ISBN 查图书详情，或按书名关键字搜书
Legitimate ISBN book query skill using the JisuAPI service with no security concerns.
可以安装
No action needed. The skill is a straightforward, well-documented ISBN lookup tool.
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md:21 — API calls to jisuapi.com explicitly declared |
| 环境变量 | READ | READ | ✓ 一致 | SKILL.md:21 — JISU_API_KEY required and declared |
| 命令执行 | NONE | NONE | — | No subprocess or shell invocation in isbn.py |
| 文件系统 | NONE | NONE | — | No file read/write in isbn.py |
1 高危 9 项发现
高危 API 密钥 疑似硬编码凭证
API_KEY="your_appkey_here" SKILL.md:24 中危 外部 URL 外部 URL
https://www.jisuapi.com/ SKILL.md:9 中危 外部 URL 外部 URL
https://www.jisuapi.com/api/isbn/ SKILL.md:17 中危 外部 URL 外部 URL
https://api.jisuapi.com/api/isbn/ SKILL.md:86 中危 外部 URL 外部 URL
http://api.jisuapi.com/isbn/upload/96/033c435b3f0f30.jpg SKILL.md:92 中危 外部 URL 外部 URL
http://product.dangdang.com/22921241.html SKILL.md:114 中危 外部 URL 外部 URL
https://api.jisuapi.com/isbn//upload/99/780099.jpg SKILL.md:132 中危 外部 URL 外部 URL
https://api.jisuapi.com/isbn/query isbn.py:14 中危 外部 URL 外部 URL
https://api.jisuapi.com/isbn/search isbn.py:15 目录结构
2 文件 · 10.6 KB · 368 行 Markdown 1f · 191L
Python 1f · 177L
├─
isbn.py
Python
└─
SKILL.md
Markdown
依赖分析 1 项
| 包名 | 版本 | 来源 | 已知漏洞 | 备注 |
|---|---|---|---|---|
requests | * | pip | 否 | Version not pinned; minor risk for a read-only API client |
安全亮点
✓ No shell execution or subprocess usage
✓ No filesystem access beyond script invocation
✓ No credential exfiltration — JISU_API_KEY is used only to authenticate with the declared API endpoint
✓ Network calls are limited to the documented jisuapi.com domain only
✓ All behavior fully declared in SKILL.md with clear parameter tables
✓ No base64, eval, or dynamic code execution
✓ No access to sensitive paths (~/.ssh, ~/.aws, .env files)
✓ No hidden HTML comments or steganographic payloads
✓ requests library used with a 10-second timeout for safety