Scan Report
0 /100
ML Visualizer (Yellowbrick)
机器学习数据摄取、转换、查询和可视化工具
ML Visualizer 是一款纯本地的机器学习数据日志工具,代码行为与 SKILL.md 声明完全一致,无任何风险发现。
Safe to install
该技能可安全使用,无需额外限制。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | WRITE | WRITE | ✓ Aligned | 仅操作 ~/.local/share/ml-visualizer/ 目录,与声明一致 |
| Network | NONE | NONE | — | 代码中无任何网络请求(curl/wget/fetch/requests 等) |
| Shell | WRITE | WRITE | ✓ Aligned | 仅使用标准工具: date, wc, du, tail, grep, sed, cat,与声明一致 |
| Environment | READ | READ | ✓ Aligned | 仅读取 HOME 和 ML_VISUALIZER_DIR,无敏感变量遍历 |
1 findings
Info Email 邮箱地址
[email protected] SKILL.md:94 File Tree
2 files · 15.5 KB · 407 lines Shell 1f · 313L
Markdown 1f · 94L
├─
▾
scripts
│ └─
script.sh
Shell
└─
SKILL.md
Markdown
Security Positives
✓ 声明与实际行为完全一致,无阴影功能
✓ 纯本地操作,无网络通信
✓ 无凭证收割、API密钥窃取行为
✓ 无 base64/eval 等混淆技术
✓ 无远程脚本执行或反向 shell
✓ 仅使用标准 Unix 工具,符合工具类 CLI 设计规范
✓ 数据存储在用户目录下的专用子目录,隔离良好