扫描报告
5 /100
scientify
AI研究工作流自动化插件，提供文献调研、代码实现、实验管理等能力
纯文档型技能，仅包含 SKILL.md，无代码文件，声明的研究自动化功能合法，无恶意行为证据
可以安装
该技能仅含文档，实际代码在 npm 包中。建议在安装前审查 npm 包源码
安全发现 1 项
| 严重性 | 安全发现 | 位置 |
|---|---|---|
| 低危 | 纯文档型技能 | SKILL.md:1 |
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | READ | READ | ✓ 一致 | SKILL.md:1 - 需读取文档本身 |
1 项发现
中危 外部 URL 外部 URL
https://www.npmjs.com/package/scientify SKILL.md:102 目录结构
1 文件 · 3.5 KB · 104 行 Markdown 1f · 104L
└─
SKILL.md
Markdown
安全亮点
✓ 文档结构规范，声明清晰
✓ 声明的功能为合法研究自动化工具
✓ 无 base64/eval/远程脚本执行等高危模式
✓ 无敏感路径访问（~/.ssh、.env等）
✓ 无凭证收割或数据外传迹象