Scan Report
0 /100
Twitter (justoneapi_twitter)
Analyze Twitter workflows with JustOneAPI, including user Profile and user Published Posts
这是一个透明的 JustOneAPI Twitter 操作包装器,仅执行声明的 GET 请求,无任何越权行为。
Safe to install
该技能安全,可直接使用。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Network | READ | READ | ✓ Aligned | SKILL.md:22 声明使用 GET 方法,仅通过 fetch 访问声明的 API 端点 |
| Filesystem | NONE | NONE | — | bin/run.mjs 不包含任何 fs 模块导入 |
| Shell | NONE | NONE | — | bin/run.mjs 不包含 subprocess/exec/spawn |
| Environment | READ | NONE | ✓ Aligned | token 仅通过命令行参数传入,不读取 process.env |
3 findings
Medium External URL 外部 URL
https://api.justoneapi.com SKILL.md:5 Medium External URL 外部 URL
https://dashboard.justoneapi.com/ SKILL.md:48 Medium External URL 外部 URL
https://docs.justoneapi.com/en/usage SKILL.md:49 File Tree
4 files · 15.7 KB · 501 lines JavaScript 1f · 298L
Markdown 2f · 107L
JSON 1f · 96L
├─
▾
bin
│ └─
run.mjs
JavaScript
├─
▾
generated
│ ├─
operations.json
JSON
│ └─
operations.md
Markdown
└─
SKILL.md
Markdown
Security Positives
✓ 代码完全透明,无混淆或隐藏逻辑
✓ 仅使用原生 fetch API,无第三方依赖
✓ 声明与实现完全一致
✓ 无文件、shell、环境变量遍历等高危操作
✓ 所有网络请求仅限于声明的 baseUrl