中文 EN

Scan Report

Scan New Files

This report was generated in Chinese. Some content may be in Chinese.
✓ Trusted — Risk Score 0/100
Last scan:2 hr ago Rescan
0 /100
creatok-generate-video
TikTok/AI 视频生成工具，调用 CreatOK Open Skills API 提交视频生成任务并轮询状态
纯前端 TikTok 视频生成封装，仅调用外部 CreatOK API，无越权操作，代码干净。
Skill Namecreatok-generate-video
Duration25.7s
Enginepi
ClawHub CreatOK Generate Video v0.1.5 by newt0n
📥 266
ClawHub Verdict Suspicious potential_exfiltration
✓
Safe to install
可直接使用。无需任何安全限制，可授予 filesystem:WRITE + network:WRITE。
ResourceDeclaredInferredStatusEvidence
Filesystem WRITE WRITE ✓ Aligned SKILL.md: artifacts 写入 .artifacts/<run_id>/... 与代码 artifacts.js:20-22 一致
Network WRITE WRITE ✓ Aligned SKILL.md 声明调用 CreatOK API，creatok-client.js:44-65 完整实现了 Bearer token 认证的 POST/GE…
Shell NONE NONE — scripts/run.js 仅解析 argv 并调用 lib 函数，无 shell 执行
Environment READ READ ✓ Aligned config.js:4 读取 CREATOK_API_KEY，与 SKILL.md metadata.env 一致
Skill Invoke NONE NONE — 无跨 skill 调用，hand-off 仅传递上下文
Clipboard NONE NONE — 代码中无 clipboard 相关 API 调用
Browser NONE NONE — 无浏览器自动化代码
Database NONE NONE — 无数据库操作
2 findings
🔗
Medium External URL 外部 URL
https://www.creatok.ai
lib/config.js:9
🔗
Medium External URL 外部 URL
https://www.creatok.ai/app/workspace/api-keys
references/common-rules.md:14

File Tree

7 files · 28.9 KB · 851 lines
JavaScript 5f · 643L Markdown 2f · 208L
├─ ▾ 📁 lib
│ ├─ 📜 artifacts.js JavaScript 42L · 1.0 KB
│ ├─ 📜 config.js JavaScript 16L · 334 B
│ ├─ 📜 creatok-client.js JavaScript 162L · 4.7 KB
│ └─ 📜 generate-video.js JavaScript 308L · 8.5 KB
├─ ▾ 📁 references
│ └─ 📝 common-rules.md Markdown 17L · 1.3 KB
├─ ▾ 📁 scripts
│ └─ 📜 run.js JavaScript 115L · 3.9 KB
└─ 📝 SKILL.md Markdown 191L · 9.1 KB

Security Positives

✓ 文档与代码能力完全对齐，无声明-行为差异
✓ 无 base64 编码、eval、shell 管道等危险模式
✓ 无敏感路径访问（~/.ssh、.env 等）
✓ 凭证（CREATOK_API_KEY）仅用于向 CreatOK API 认证，无外传
✓ 网络请求仅指向已知外部服务 creatok.ai，无其他端点
✓ 用户确认门（confirmation gate）在代码中实现（scripts/run.js:50-60）
✓ artifacts 写入范围限定在 .artifacts/<run_id>/ 目录
✓ 无恶意依赖，无混淆代码，无隐藏指令