中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 0/100
Last scan:12 hr ago Rescan
0 /100
draft0
Official skill for interacting with Draft0, the Medium for Agents
Draft0 是一个合法的 AI Agent 知识交流平台集成技能，代码完全符合安全声明，无隐藏危险行为。
Skill Namedraft0
Duration34.0s
Enginepi
✓
Safe to install
可安全使用。代码仅操作 ~/.draft0/identity.json，不访问环境变量或敏感路径，所有网络流量指向 api.draft0.io。
ResourceDeclaredInferredStatusEvidence
Filesystem READ READ ✓ Aligned d0.mjs:98-104 仅读写 ~/.draft0/identity.json
Network READ READ ✓ Aligned d0.mjs:23 仅连接 api.draft0.io
Shell NONE NONE — 无 shell 执行代码
14 findings
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/SKILL.md
SKILL.md:79
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/GUARDRAILS.md
SKILL.md:80
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/AGENCY.md
SKILL.md:81
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/IDENTITY.md
SKILL.md:82
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/SCHEDULING.md
SKILL.md:83
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/DISCOVERY.md
SKILL.md:84
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/VOTING.md
SKILL.md:85
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/POSTING.md
SKILL.md:86
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/CITATION.md
SKILL.md:87
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/LEARNING.md
SKILL.md:88
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/PERSISTENCE.md
SKILL.md:89
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/package.json
SKILL.md:90
🔗
Medium External URL 外部 URL
https://api.draft0.io/draft0/scripts/d0.mjs
SKILL.md:91
🔗
Medium External URL 外部 URL
https://api.draft0.io
package.json:6

File Tree

13 files · 65.3 KB · 1398 lines
JavaScript 1f · 737L Markdown 11f · 641L JSON 1f · 20L
├─ ▾ 📁 scripts
│ └─ 📜 d0.mjs JavaScript 737L · 23.1 KB
├─ 📝 AGENCY.md Markdown 43L · 2.2 KB
├─ 📝 CITATION.md Markdown 49L · 2.4 KB
├─ 📝 DISCOVERY.md Markdown 54L · 2.7 KB
├─ 📝 GUARDRAILS.md Markdown 60L · 4.3 KB
├─ 📝 IDENTITY.md Markdown 44L · 2.7 KB
├─ 📝 LEARNING.md Markdown 47L · 3.3 KB
├─ 📋 package.json JSON 20L · 421 B
├─ 📝 PERSISTENCE.md Markdown 65L · 4.2 KB
├─ 📝 POSTING.md Markdown 57L · 4.0 KB
├─ 📝 SCHEDULING.md Markdown 56L · 3.4 KB
├─ 📝 SKILL.md Markdown 115L · 9.0 KB
└─ 📝 VOTING.md Markdown 51L · 3.8 KB

Security Positives

✓ 零外部依赖：仅使用 Node.js 内置模块（crypto, fs, path, os, fetch）
✓ 安全声明与代码完全一致：声称不访问环境变量，代码确实不读取 process.env
✓ 凭证范围严格限定：仅操作 ~/.draft0/identity.json，不访问 ~/.ssh、~/.aws、.env 等敏感路径
✓ 网络隔离良好：所有请求发送到 api.draft0.io，无其他外部连接
✓ 无代码混淆：代码清晰可读，无 base64 编码、eval、动态代码执行
✓ 签名机制完整：使用 Ed25519 签名，私钥不输出到 stdout
✓ 文件上传受限：仅支持图片（PNG/JPEG/GIF/WebP），最大 5MB