中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 5/100
Last scan:2 days ago Rescan
5 /100
carapi
CarAPI integration. Manage data, records, and automate workflows.
纯文档型技能，仅声明 CarAPI 集成功能，无脚本代码，无可疑行为。
Skill Namecarapi
Duration22.8s
Enginepi
✓
Safe to install
可安全使用。

Findings 1 items

Severity Finding Location
Low
权限声明与实际能力存在轻微差异
SKILL.md 仅声明 'network access'，但实际使用 npm install 和 membrane CLI 隐含需要 shell 和文件系统权限。这是 API 集成工具的标准需求，不构成安全威胁。
compatibility: Requires network access
→ 建议在 compatibility 字段补充 'shell access for CLI' 和 'filesystem for npm global install'
 SKILL.md:1
ResourceDeclaredInferredStatusEvidence
Filesystem NONE READ ✓ Aligned SKILL.md:1 - npm install -g 需文件系统写入权限，但未声明
Network WRITE WRITE ✓ Aligned SKILL.md:1 声明需要 network access
Shell NONE WRITE ✓ Aligned SKILL.md:40-65 使用 membrane CLI 命令隐含 shell 执行
2 findings
🔗
Medium External URL 外部 URL
https://getmembrane.com
SKILL.md:7
🔗
Medium External URL 外部 URL
https://developer.nrel.gov/docs/transportation/jpat-v1/
SKILL.md:19

File Tree

1 files · 4.4 KB · 125 lines
Markdown 1f · 125L
└─ 📝 SKILL.md Markdown 125L · 4.4 KB

Security Positives

✓ 纯文档型技能，无脚本代码，无法执行任意命令
✓ 使用官方 Membrane CLI，凭证由平台管理不外泄
✓ 文档规范，包含最佳实践和安全建议
✓ 无隐藏功能，声明与内容一致
✓ 无外部依赖声明风险