Scan Report
0 /100
context-engine
Smart Context Engine - 跨会话维护对话状态和项目连续性
纯本地项目上下文管理工具，代码清晰透明，仅使用 fs/path 原生模块操作声明目录，无网络、shell 执行、凭证访问等任何敏感操作。
Safe to install
可直接使用。无需任何限制。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | WRITE | WRITE | ✓ Aligned | SKILL.md:storage 声明路径与 scripts/context-engine.js:16-17 一致 |
| Network | NONE | NONE | — | scripts/context-engine.js 无任何 http/https/fetch/net/dns 模块 |
| Shell | NONE | NONE | — | scripts/context-engine.js 无任何 exec/spawn/eval 调用 |
| Environment | NONE | NONE | — | 代码无 process.env 访问 |
| Clipboard | NONE | NONE | — | 无剪贴板操作 |
| Browser | NONE | NONE | — | 无浏览器自动化 |
| Database | NONE | NONE | — | 无数据库连接 |
File Tree
4 files · 16.0 KB · 626 lines JavaScript 1f · 428L
Markdown 3f · 198L
├─
▾
references
│ └─
API.md
Markdown
├─
▾
scripts
│ └─
context-engine.js
JavaScript
├─
CHANGELOG.md
Markdown
└─
SKILL.md
Markdown
Security Positives
✓ 仅使用 Node.js 原生模块 fs 和 path，无第三方依赖注入风险
✓ 所有文件操作限定在声明目录 /home/deus/.openclaw/workspace/memory/projects/ 内
✓ 无任何网络请求、数据外传或凭证访问
✓ 代码结构清晰，428行纯同步逻辑，无混淆或隐蔽行为
✓ SKILL.md 与 scripts/context-engine.js 功能完全对应，无阴影功能