中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 0/100
上次扫描：11 小时前 重新扫描
0 /100
justoneapi_douban
Analyze Douban Movie workflows with JustOneAPI, including movie Reviews, review Details, and subject Details across 6 operations.
纯 API 包装技能，代码仅调用 JustOneAPI 获取豆瓣电影数据，无任何敏感操作或越权行为。
技能名称justoneapi_douban
分析耗时38.5s
引擎pi
✓
可以安装
可直接使用。
资源类型声明权限推断权限状态证据
网络访问 READ READ ✓ 一致 SKILL.md:31 和 bin/run.mjs:127 都显示使用 fetch 发送 GET 请求到 api.justoneapi.com
命令执行 WRITE WRITE ✓ 一致 SKILL.md:27 声明通过 node {baseDir}/bin/run.mjs 调用，Bash 级别 WRITE 用于执行脚本
文件系统 NONE NONE — 代码无任何 fs 操作
环境变量 READ READ ✓ 一致 仅通过 --token 参数传入 JUST_ONE_API_TOKEN，不主动读取 os.environ
3 项发现
🔗
中危 外部 URL 外部 URL
https://api.justoneapi.com
SKILL.md:5
🔗
中危 外部 URL 外部 URL
https://dashboard.justoneapi.com/
SKILL.md:51
🔗
中危 外部 URL 外部 URL
https://docs.justoneapi.com/en/usage
SKILL.md:52

目录结构

4 文件 · 29.2 KB · 971 行
JavaScript 1f · 479L JSON 1f · 277L Markdown 2f · 215L
├─ ▾ 📁 bin
│ └─ 📜 run.mjs JavaScript 479L · 13.4 KB
├─ ▾ 📁 generated
│ ├─ 📋 operations.json JSON 277L · 8.0 KB
│ └─ 📝 operations.md Markdown 155L · 4.4 KB
└─ 📝 SKILL.md Markdown 60L · 3.3 KB

安全亮点

✓ 纯 API 包装器，无本地文件操作
✓ token 仅用于目标 API 认证，不外传
✓ 代码结构清晰，无混淆或隐藏逻辑
✓ 声明与实现完全一致
✓ 使用原生 fetch API，无第三方依赖风险