中文 EN

Scan Report

Scan New Files

This report was generated in Chinese. Some content may be in Chinese.
✓ Trusted — Risk Score 5/100
Last scan:4 hr ago Rescan
5 /100
zwds-openclaw
紫微斗数排盘与解盘技能
纯本地紫微斗数排盘工具，仅使用官方 iztro npm 包，无网络外传行为，无凭证访问，无代码注入风险。
Skill Namezwds-openclaw
Duration39.4s
Enginepi
ClawHub 紫微斗数排盘解盘 v1.0.0 by luyao-inc
📥 15
ClawHub Verdict Suspicious dangerous_exec
✓
Safe to install
可直接使用。建议关注 npm 依赖的官方更新以获取最新功能。
ResourceDeclaredInferredStatusEvidence
Filesystem READ READ ✓ Aligned zwds-cli/src/longitudeLookup.js:18 仅读取本地 data/longitudes.json
Network NONE NONE — SKILL.md 明确禁止外部 API，所有数据来自内置 JSON
Shell WRITE WRITE ✓ Aligned SKILL.md:47 声明通过 shell 调用 node 命令
5 findings
🔗
Medium External URL 外部 URL
https://iztro.com/quick-start.html
SKILL.md:57
🔗
Medium External URL 外部 URL
https://locize.com
zwds-cli/package-lock.json:40
🔗
Medium External URL 外部 URL
https://locize.com/i18next.html
zwds-cli/package-lock.json:44
🔗
Medium External URL 外部 URL
https://www.i18next.com/how-to/faq#i18next-is-awesome.-how-can-i-support-the-project
zwds-cli/package-lock.json:48
🔗
Medium External URL 外部 URL
https://geo.datav.aliyun.com/areas_v3/bound/$
zwds-cli/scripts/build-longitudes.mjs:85

File Tree

19 files · 167.9 KB · 5725 lines
JSON 7f · 4533L JavaScript 8f · 791L Markdown 4f · 401L
├─ ▾ 📁 zwds-cli
│ ├─ ▾ 📁 data
│ │ └─ 📋 longitudes.json JSON 2403L · 36.7 KB
│ ├─ ▾ 📁 examples
│ │ └─ 📋 sample-payload.json JSON 1L · 79 B
│ ├─ ▾ 📁 scripts
│ │ ├─ 📜 build-longitudes.mjs JavaScript 188L · 5.5 KB
│ │ └─ 📜 save-fixture.mjs JavaScript 83L · 2.5 KB
│ ├─ ▾ 📁 src
│ │ ├─ 📜 index.js JavaScript 57L · 1.5 KB
│ │ ├─ 📜 iztroClient.js JavaScript 222L · 6.6 KB
│ │ ├─ 📜 longitudeLookup.js JavaScript 69L · 1.9 KB
│ │ ├─ 📜 solarTime.js JavaScript 72L · 2.3 KB
│ │ └─ 📜 timeIndex.js JavaScript 25L · 802 B
│ ├─ ▾ 📁 test
│ │ └─ 📜 golden.test.js JavaScript 75L · 2.5 KB
│ ├─ 📋 _cities2.json JSON 1L · 19.1 KB
│ ├─ 📋 _city_raw.json JSON 2023L · 32.0 KB
│ ├─ 📋 _nb.json JSON 1L · 33.4 KB
│ ├─ 📋 package-lock.json JSON 84L · 2.7 KB
│ ├─ 📋 package.json JSON 20L · 551 B
│ └─ 📝 README.md Markdown 72L · 2.5 KB
├─ 📝 examples.md Markdown 90L · 4.1 KB
├─ 📝 reference.md Markdown 56L · 3.0 KB
└─ 📝 SKILL.md Markdown 183L · 10.3 KB

Dependencies 1 items

PackageVersionSourceKnown VulnsNotes
iztro 2.5.0 npm No 版本已锁定，官方 npm 包

Security Positives

✓ SKILL.md 明确禁止外部 API 调用，强制使用内置经度数据
✓ 依赖锁定版本：[email protected]，避免供应链攻击
✓ 无敏感路径访问（无 ~/.ssh、~/.aws、.env 等）
✓ 无凭证收割、环境变量遍历或数据外传行为
✓ 无代码混淆、eval、base64 解码等可疑模式
✓ 纯本地计算工具，输入仅限 JSON，不执行用户提供的代码