Scan Report
0 /100
Movie & News Inquiry - 电影影讯查询
查上映影片、影院排片、影片详情与城市影院列表
标准电影影讯查询技能，代码仅调用极速数据API获取电影信息，无任何恶意行为，声明与实现完全一致。
Safe to install
可直接使用，API凭证仅为演示占位符需替换为真实Key。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | NONE | NONE | — | movie.py - 无任何文件读写操作 |
| Network | READ | READ | ✓ Aligned | movie.py:39 - 仅调用 jisuapi.com 获取电影数据 |
| Shell | NONE | NONE | — | movie.py - 无 subprocess/os.system 调用 |
| Environment | READ | READ | ✓ Aligned | movie.py:184 - 仅读取 JISU_API_KEY |
| Skill Invoke | NONE | NONE | — | 无相关代码 |
| Clipboard | NONE | NONE | — | 无相关代码 |
| Browser | NONE | NONE | — | 无相关代码 |
| Database | NONE | NONE | — | 无相关代码 |
1 High 11 findings
High API Key 疑似硬编码凭证
API_KEY="your_appkey_here" SKILL.md:30 Medium External URL 外部 URL
https://www.jisuapi.com/ SKILL.md:9 Medium External URL 外部 URL
https://www.jisuapi.com/api/movie/ SKILL.md:14 Medium External URL 外部 URL
http://api.jisuapi.com/movie/upload/movie/14/137363.jpg SKILL.md:75 Medium External URL 外部 URL
http://api.jisuapi.com/movie/upload/movie/1/14.jpg SKILL.md:156 Medium External URL 外部 URL
https://api.jisuapi.com/movie/on movie.py:14 Medium External URL 外部 URL
https://api.jisuapi.com/movie/movietheater movie.py:15 Medium External URL 外部 URL
https://api.jisuapi.com/movie/theatermovie movie.py:16 Medium External URL 外部 URL
https://api.jisuapi.com/movie/detail movie.py:17 Medium External URL 外部 URL
https://api.jisuapi.com/movie/theater movie.py:18 Medium External URL 外部 URL
https://api.jisuapi.com/movie/city movie.py:19 File Tree
2 files · 17.0 KB · 538 lines Markdown 1f · 283L
Python 1f · 255L
├─
movie.py
Python
└─
SKILL.md
Markdown
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
requests | * | pip | No | 无版本锁定但代码中无已知漏洞利用 |
Security Positives
✓ 代码结构清晰，功能单一，无多余代码
✓ 声明的环境变量 JISU_API_KEY 与代码实际读取一致
✓ API 调用目标明确（jisuapi.com），无隐蔽网络请求
✓ 有完整的参数验证和错误处理
✓ 无文件读写、无 shell 执行、无凭证遍历、无数据外泄
✓ SKILL.md 文档详细说明了所有 6 个 API 功能端点