中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 0/100
上次扫描：11 小时前 重新扫描
0 /100
Twitter (justoneapi_twitter)
Analyze Twitter workflows with JustOneAPI, including user Profile and user Published Posts
这是一个透明的 JustOneAPI Twitter 操作包装器，仅执行声明的 GET 请求，无任何越权行为。
技能名称Twitter (justoneapi_twitter)
分析耗时27.4s
引擎pi
✓
可以安装
该技能安全，可直接使用。
资源类型声明权限推断权限状态证据
网络访问 READ READ ✓ 一致 SKILL.md:22 声明使用 GET 方法，仅通过 fetch 访问声明的 API 端点
文件系统 NONE NONE — bin/run.mjs 不包含任何 fs 模块导入
命令执行 NONE NONE — bin/run.mjs 不包含 subprocess/exec/spawn
环境变量 READ NONE ✓ 一致 token 仅通过命令行参数传入，不读取 process.env
3 项发现
🔗
中危 外部 URL 外部 URL
https://api.justoneapi.com
SKILL.md:5
🔗
中危 外部 URL 外部 URL
https://dashboard.justoneapi.com/
SKILL.md:48
🔗
中危 外部 URL 外部 URL
https://docs.justoneapi.com/en/usage
SKILL.md:49

目录结构

4 文件 · 15.7 KB · 501 行
JavaScript 1f · 298L Markdown 2f · 107L JSON 1f · 96L
├─ ▾ 📁 bin
│ └─ 📜 run.mjs JavaScript 298L · 8.3 KB
├─ ▾ 📁 generated
│ ├─ 📋 operations.json JSON 96L · 2.9 KB
│ └─ 📝 operations.md Markdown 50L · 1.6 KB
└─ 📝 SKILL.md Markdown 57L · 2.8 KB

安全亮点

✓ 代码完全透明，无混淆或隐藏逻辑
✓ 仅使用原生 fetch API，无第三方依赖
✓ 声明与实现完全一致
✓ 无文件、shell、环境变量遍历等高危操作
✓ 所有网络请求仅限于声明的 baseUrl