中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 5/100
Last scan:2 days ago Rescan
5 /100
scientify
AI研究工作流自动化插件，提供文献调研、代码实现、实验管理等能力
纯文档型技能，仅包含 SKILL.md，无代码文件，声明的研究自动化功能合法，无恶意行为证据
Skill Namescientify
Duration22.5s
Enginepi
✓
Safe to install
该技能仅含文档，实际代码在 npm 包中。建议在安装前审查 npm 包源码

Findings 1 items

Severity Finding Location
Low
纯文档型技能
该技能仅包含 SKILL.md 说明文件，无任何 scripts/ 代码。实际功能由 npm 包 scientify 提供。
完整文档共104行，无可执行代码
→ 安装前审查 https://www.npmjs.com/package/scientify 源码
 SKILL.md:1
ResourceDeclaredInferredStatusEvidence
Filesystem READ READ ✓ Aligned SKILL.md:1 - 需读取文档本身
1 findings
🔗
Medium External URL 外部 URL
https://www.npmjs.com/package/scientify
SKILL.md:102

File Tree

1 files · 3.5 KB · 104 lines
Markdown 1f · 104L
└─ 📝 SKILL.md Markdown 104L · 3.5 KB

Security Positives

✓ 文档结构规范，声明清晰
✓ 声明的功能为合法研究自动化工具
✓ 无 base64/eval/远程脚本执行等高危模式
✓ 无敏感路径访问（~/.ssh、.env等）
✓ 无凭证收割或数据外传迹象