中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：10 小时前 重新扫描
5 /100
wspaces-deploy
Deploy static websites to W-Spaces
wspaces-deploy 是一个合法的静态网站部署工具，所有功能均已声明，代码无恶意行为。
技能名称wspaces-deploy
分析耗时31.4s
引擎pi
✓
可以安装
可安全使用。
资源类型声明权限推断权限状态证据
命令执行 WRITE WRITE ✓ 一致 scripts/*.sh
网络访问 READ READ ✓ 一致 curl调用api.wspaces.app
文件系统 READ READ ✓ 一致 wspaces_push.sh:46 cat $FILE_PATH
6 项发现
🔗
中危 外部 URL 外部 URL
https://wspaces.app
README.md:3
🔗
中危 外部 URL 外部 URL
https://your-project.wspaces.app
README.md:10
🔗
中危 外部 URL 外部 URL
https://my-site-abc123.wspaces.app
README.md:43
🔗
中危 外部 URL 外部 URL
https://startup-landing-xyz.wspaces.app
SKILL.md:90
🔗
中危 外部 URL 外部 URL
https://api.wspaces.app
references/wspaces-api.md:3
🔗
中危 外部 URL 外部 URL
https://slug.wspaces.app
references/wspaces-api.md:128

目录结构

8 文件 · 15.8 KB · 680 行
Markdown 4f · 397L Shell 4f · 283L
├─ ▾ 📁 references
│ └─ 📝 wspaces-api.md Markdown 132L · 2.8 KB
├─ ▾ 📁 scripts
│ ├─ 🔧 wspaces_auth.sh Shell 110L · 3.2 KB
│ ├─ 🔧 wspaces_deploy.sh Shell 48L · 1.1 KB
│ ├─ 🔧 wspaces_project.sh Shell 73L · 1.9 KB
│ └─ 🔧 wspaces_push.sh Shell 52L · 1.2 KB
├─ 📝 README.md Markdown 62L · 1.4 KB
├─ 📝 SETUP.md Markdown 60L · 1.1 KB
└─ 📝 SKILL.md Markdown 143L · 3.0 KB

安全亮点

✓ 所有网络请求均指向声明的服务端点 api.wspaces.app
✓ 脚本使用 set -euo pipefail 设置安全选项
✓ 用户输入经过参数解析，未直接拼接到命令
✓ JSON 序列化使用 python3 json.dumps() 防止注入
✓ 代码结构清晰，注释完整