media-saber-recommend-helper Security Report — Trusted | ClawSafe

5 /100

media-saber-recommend-helper

通过 Media Saber MCP 生成带有结构化过滤器和可解释选择的电影和电视推荐

纯文档型MCP技能配置，无代码执行，权限声明清晰准确，安全风险极低。

Skill Namemedia-saber-recommend-helper

Duration27.4s

Enginepi

✓

Safe to install

可直接使用。建议用户验证 MCP 服务端点可信性，并妥善保管 API_KEY。

Findings 3 items

Severity	Finding	Location
Info	纯文档型技能配置该技能仅包含 SKILL.md 描述文件和 skill.json 元数据，无可执行脚本代码。技能通过 MCP 协议调用远程服务，不在本地执行任何代码。 `--- name: media-saber-recommend-helper ---` → 无需处理	`SKILL.md:1`
Info	安全文档完善 SKILL.md 包含详细的安全建议：最小权限原则、端点信任验证、配置文件保护、API Key 轮换建议等。 `本技能需要以下权限和凭证，确保完全透明` → 用户应遵循文档中的安全建议	`SKILL.md:25`
Info	凭证敏感性标注正确 skill.json 正确标注 API_KEY 为 sensitive=true，MCP_ENDPOINT_URL 为 sensitive=false，符合实际敏感度。 `"sensitive": true` → 无需处理	`skill.json:43`

Resource	Declared	Inferred	Status	Evidence
Network	`READ`	`READ`	✓ Aligned	skill.json:34-38
Filesystem	`WRITE`	`WRITE`	✓ Aligned	skill.json:28-33, SKILL.md:35-42 (仅限 ~/.claw/mcpServers.json)
Shell	`NONE`	`NONE`	—	无脚本文件
Environment	`NONE`	`READ`	✓ Aligned	读取 MCP_ENDPOINT_URL 和 API_KEY 环境变量

1 findings

🔗

Medium External URL 外部 URL

https://wiki.msaber.fun/usage/ai/mcp.html

skill.json:10

2 files · 6.1 KB · 210 lines

Markdown 1f · 125L JSON 1f · 85L

├─ 📋 skill.json JSON 85L · 2.1 KB

└─ 📝 SKILL.md Markdown 125L · 3.9 KB

✓ 无脚本文件，无代码执行风险

✓ 权限声明准确，与声称功能一致

✓ 敏感信息处理规范（API_KEY 标记为敏感）

✓ 包含详细的安全使用建议

✓ 文档-行为完全一致，无阴影功能

✓ MCP 协议本身提供安全隔离层