中文 EN

扫描报告

扫描新文件

✓ 低风险 — 风险评分 10/100
上次扫描：1 天前 重新扫描
10 /100
business-opportunity-screenshot
Generate business opportunity Skills reports and take full-page screenshots with Chromium
A legitimate business report generation and screenshot tool that uses documented shell commands and Chromium for puppeteer-based screenshots. No malicious behavior detected.
技能名称business-opportunity-screenshot
分析耗时32.7s
引擎pi
✓
可以安装
Skill is safe to use. The shell execution is documented and limited to specific CLI tools. Consider pinning puppeteer-core to a specific version for reproducibility.

安全发现 2 项

严重性 安全发现 位置
低危
Shell execution via execSync 权限提升
Uses child_process.execSync() to run shell commands (clawhub search, clawhub inspect, pkill, chromium-browser). While documented, arbitrary shell execution is inherently risky.
return execSync(command, { stdio: 'pipe', encoding: 'utf8', timeout: 15000, ...options }).trim();
→ Consider using a more restricted execution model if possible. The 15-second timeout provides some protection.
 scripts/screenshot.js:68
低危
Unpinned dependency versions 供应链
package.json uses caret (^) for puppeteer-core version range, allowing minor/patch updates.
"puppeteer-core": "^24.39.1"
→ Pin to specific version for reproducibility and security: "puppeteer-core": "24.39.1"
 package.json:15
资源类型声明权限推断权限状态证据
文件系统 WRITE WRITE ✓ 一致 SKILL.md declares HTML report and screenshot output; code:fs.writeFileSync(fs.mk…
命令执行 WRITE WRITE ✓ 一致 SKILL.md documents clawhub CLI, chromium-browser, and pkill usage; code:exec() a…
浏览器 READ READ ✓ 一致 SKILL.md documents puppeteer-core; code:puppeteer.connect() at line 287
网络访问 READ READ ✓ 一致 localhost:9222 for debugging, clawhub.com for API - both documented
82 项发现
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/@puppeteer/browsers/-/browsers-2.13.0.tgz
package-lock.json:17
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/@tootallnate/quickjs-emscripten/-/quickjs-emscripten-0.23.0.tgz
package-lock.json:38
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/@types/node/-/node-25.5.0.tgz
package-lock.json:44
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/@types/yauzl/-/yauzl-2.10.3.tgz
package-lock.json:54
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/agent-base/-/agent-base-7.1.4.tgz
package-lock.json:64
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/ansi-regex/-/ansi-regex-5.0.1.tgz
package-lock.json:73
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/ansi-styles/-/ansi-styles-4.3.0.tgz
package-lock.json:82
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/ast-types/-/ast-types-0.13.4.tgz
package-lock.json:97
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/b4a/-/b4a-1.8.0.tgz
package-lock.json:109
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/bare-events/-/bare-events-2.8.2.tgz
package-lock.json:123
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/bare-fs/-/bare-fs-4.5.5.tgz
package-lock.json:137
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/bare-os/-/bare-os-3.8.0.tgz
package-lock.json:161
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/bare-path/-/bare-path-3.0.0.tgz
package-lock.json:170
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/bare-stream/-/bare-stream-2.8.1.tgz
package-lock.json:179
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/bare-url/-/bare-url-2.3.2.tgz
package-lock.json:201
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/basic-ftp/-/basic-ftp-5.2.0.tgz
package-lock.json:210
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/buffer-crc32/-/buffer-crc32-0.2.13.tgz
package-lock.json:219
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/chromium-bidi/-/chromium-bidi-14.0.0.tgz
package-lock.json:228
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/cliui/-/cliui-8.0.1.tgz
package-lock.json:241
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/color-convert/-/color-convert-2.0.1.tgz
package-lock.json:255
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/color-name/-/color-name-1.1.4.tgz
package-lock.json:267
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/data-uri-to-buffer/-/data-uri-to-buffer-6.0.2.tgz
package-lock.json:273
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/debug/-/debug-4.4.3.tgz
package-lock.json:282
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/degenerator/-/degenerator-5.0.1.tgz
package-lock.json:299
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/devtools-protocol/-/devtools-protocol-0.0.1581282.tgz
package-lock.json:313
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/emoji-regex/-/emoji-regex-8.0.0.tgz
package-lock.json:319
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/end-of-stream/-/end-of-stream-1.4.5.tgz
package-lock.json:325
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/escalade/-/escalade-3.2.0.tgz
package-lock.json:334
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/escodegen/-/escodegen-2.1.0.tgz
package-lock.json:343
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/esprima/-/esprima-4.0.1.tgz
package-lock.json:364
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/estraverse/-/estraverse-5.3.0.tgz
package-lock.json:377
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/esutils/-/esutils-2.0.3.tgz
package-lock.json:386
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/events-universal/-/events-universal-1.0.1.tgz
package-lock.json:395
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/extract-zip/-/extract-zip-2.0.1.tgz
package-lock.json:404
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/fast-fifo/-/fast-fifo-1.3.2.tgz
package-lock.json:424
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/fd-slicer/-/fd-slicer-1.1.0.tgz
package-lock.json:430
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/get-caller-file/-/get-caller-file-2.0.5.tgz
package-lock.json:439
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/get-stream/-/get-stream-5.2.0.tgz
package-lock.json:448
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/get-uri/-/get-uri-6.0.5.tgz
package-lock.json:463
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/http-proxy-agent/-/http-proxy-agent-7.0.2.tgz
package-lock.json:477
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/https-proxy-agent/-/https-proxy-agent-7.0.6.tgz
package-lock.json:490
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/ip-address/-/ip-address-10.1.0.tgz
package-lock.json:503
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/is-fullwidth-code-point/-/is-fullwidth-code-point-3.0.0.tgz
package-lock.json:512
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/lru-cache/-/lru-cache-7.18.3.tgz
package-lock.json:521
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/mitt/-/mitt-3.0.1.tgz
package-lock.json:530
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/ms/-/ms-2.1.3.tgz
package-lock.json:536
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/netmask/-/netmask-2.0.2.tgz
package-lock.json:542
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/once/-/once-1.4.0.tgz
package-lock.json:551
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/pac-proxy-agent/-/pac-proxy-agent-7.2.0.tgz
package-lock.json:560
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/pac-resolver/-/pac-resolver-7.0.1.tgz
package-lock.json:579
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/pend/-/pend-1.2.0.tgz
package-lock.json:592
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/progress/-/progress-2.0.3.tgz
package-lock.json:598
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/proxy-agent/-/proxy-agent-6.5.0.tgz
package-lock.json:607
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/proxy-from-env/-/proxy-from-env-1.1.0.tgz
package-lock.json:626
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/pump/-/pump-3.0.4.tgz
package-lock.json:632
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/puppeteer-core/-/puppeteer-core-24.39.1.tgz
package-lock.json:642
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/require-directory/-/require-directory-2.1.1.tgz
package-lock.json:660
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/semver/-/semver-7.7.4.tgz
package-lock.json:669
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/smart-buffer/-/smart-buffer-4.2.0.tgz
package-lock.json:681
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/socks/-/socks-2.8.7.tgz
package-lock.json:691
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/socks-proxy-agent/-/socks-proxy-agent-8.0.5.tgz
package-lock.json:705
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/source-map/-/source-map-0.6.1.tgz
package-lock.json:719
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/streamx/-/streamx-2.23.0.tgz
package-lock.json:729
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/string-width/-/string-width-4.2.3.tgz
package-lock.json:740
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/strip-ansi/-/strip-ansi-6.0.1.tgz
package-lock.json:754
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/tar-fs/-/tar-fs-3.1.2.tgz
package-lock.json:766
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/tar-stream/-/tar-stream-3.1.8.tgz
package-lock.json:780
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/teex/-/teex-1.0.1.tgz
package-lock.json:792
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/text-decoder/-/text-decoder-1.2.7.tgz
package-lock.json:801
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/tslib/-/tslib-2.8.1.tgz
package-lock.json:810
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/typed-query-selector/-/typed-query-selector-2.12.1.tgz
package-lock.json:816
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/undici-types/-/undici-types-7.18.2.tgz
package-lock.json:822
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/webdriver-bidi-protocol/-/webdriver-bidi-protocol-0.4.1.tgz
package-lock.json:829
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/wrap-ansi/-/wrap-ansi-7.0.0.tgz
package-lock.json:835
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/wrappy/-/wrappy-1.0.2.tgz
package-lock.json:852
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/ws/-/ws-8.19.0.tgz
package-lock.json:858
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/y18n/-/y18n-5.0.8.tgz
package-lock.json:879
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/yargs/-/yargs-17.7.2.tgz
package-lock.json:888
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/yargs-parser/-/yargs-parser-21.1.1.tgz
package-lock.json:906
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/yauzl/-/yauzl-2.10.0.tgz
package-lock.json:915
🔗
中危 外部 URL 外部 URL
https://registry.npmmirror.com/zod/-/zod-3.25.76.tgz
package-lock.json:925
🔗
中危 外部 URL 外部 URL
https://clawhub.com
scripts/screenshot.js:300

目录结构

4 文件 · 52.3 KB · 1501 行
JSON 2f · 949L JavaScript 1f · 445L Markdown 1f · 107L
├─ ▾ 📁 scripts
│ └─ 📜 screenshot.js JavaScript 445L · 16.5 KB
├─ 📋 package-lock.json JSON 933L · 33.0 KB
├─ 📋 package.json JSON 16L · 325 B
└─ 📝 SKILL.md Markdown 107L · 2.4 KB

依赖分析 2 项

包名版本来源已知漏洞备注
puppeteer-core ^24.39.1 npm 否 Version range with caret, consider pinning
yargs * transitive 否 Standard CLI parser library

安全亮点

✓ No credential theft or harvesting behavior detected
✓ No data exfiltration to external servers beyond documented clawhub.com API
✓ No obfuscation, base64-encoded payloads, or anti-analysis techniques
✓ Documentation accurately describes functionality (doc-to-code alignment)
✓ Fallback data is hardcoded and legitimate (business opportunity skills list)
✓ Uses localhost for browser debugging, not arbitrary remote connections
✓ Shell commands are limited to documented CLI tools (clawhub, chromium-browser, pkill)
✓ Timeout protection (15s) on shell execution