中文 EN

Scan Report

Scan New Files

This report was generated in Chinese. Some content may be in Chinese.
✓ Trusted — Risk Score 0/100
Last scan:4 hr ago Rescan
0 /100
zalo-multi-send
Send multiple images or files in a single Zalo message using zca-js directly
zalo-multi-send 是一个功能单一、行为透明的 Zalo 多文件发送工具，所有操作均符合 SKILL.md 声明，无恶意行为。
Skill Namezalo-multi-send
Duration24.9s
Enginepi
ClawHub Zalo Multi Send v1.0.0 by tuanbi97
📥 185
ClawHub Verdict Suspicious llm_suspiciouspotential_exfiltrationvt_suspicious
✓
Safe to install
可安全使用。无需额外限制。
ResourceDeclaredInferredStatusEvidence
Filesystem READ READ ✓ Aligned scripts/send.mjs:51-52 读取本地文件和凭证
Network READ READ ✓ Aligned scripts/send.mjs:63 使用 fetch 读取 URL 文件
Shell NONE NONE — 无 subprocess/exec 调用
2 findings
🔗
Medium External URL 外部 URL
https://files.catbox.moe/abc.png
SKILL.md:42
🔗
Medium External URL 外部 URL
https://files.catbox.moe/def.png
SKILL.md:42

File Tree

2 files · 6.2 KB · 163 lines
JavaScript 1f · 105L Markdown 1f · 58L
├─ ▾ 📁 scripts
│ └─ 📜 send.mjs JavaScript 105L · 4.2 KB
└─ 📝 SKILL.md Markdown 58L · 2.0 KB

Security Positives

✓ 代码行为与文档声明完全一致，无阴影功能
✓ 凭证仅用于本地 Zalo API 认证，不外传
✓ 无 shell 执行、无 base64 混淆、无 eval
✓ 无隐藏的后门或凭证收割逻辑
✓ 功能单一明确，易于审计