中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 0/100
上次扫描：2 天前 重新扫描
0 /100
Movie & News Inquiry - 电影影讯查询
查上映影片、影院排片、影片详情与城市影院列表
标准电影影讯查询技能，代码仅调用极速数据API获取电影信息，无任何恶意行为，声明与实现完全一致。
技能名称Movie & News Inquiry - 电影影讯查询
分析耗时24.1s
引擎pi
✓
可以安装
可直接使用，API凭证仅为演示占位符需替换为真实Key。
资源类型声明权限推断权限状态证据
文件系统 NONE NONE — movie.py - 无任何文件读写操作
网络访问 READ READ ✓ 一致 movie.py:39 - 仅调用 jisuapi.com 获取电影数据
命令执行 NONE NONE — movie.py - 无 subprocess/os.system 调用
环境变量 READ READ ✓ 一致 movie.py:184 - 仅读取 JISU_API_KEY
技能调用 NONE NONE — 无相关代码
剪贴板 NONE NONE — 无相关代码
浏览器 NONE NONE — 无相关代码
数据库 NONE NONE — 无相关代码
1 高危 11 项发现
🔑
高危 API 密钥 疑似硬编码凭证
API_KEY="your_appkey_here"
SKILL.md:30
🔗
中危 外部 URL 外部 URL
https://www.jisuapi.com/
SKILL.md:9
🔗
中危 外部 URL 外部 URL
https://www.jisuapi.com/api/movie/
SKILL.md:14
🔗
中危 外部 URL 外部 URL
http://api.jisuapi.com/movie/upload/movie/14/137363.jpg
SKILL.md:75
🔗
中危 外部 URL 外部 URL
http://api.jisuapi.com/movie/upload/movie/1/14.jpg
SKILL.md:156
🔗
中危 外部 URL 外部 URL
https://api.jisuapi.com/movie/on
movie.py:14
🔗
中危 外部 URL 外部 URL
https://api.jisuapi.com/movie/movietheater
movie.py:15
🔗
中危 外部 URL 外部 URL
https://api.jisuapi.com/movie/theatermovie
movie.py:16
🔗
中危 外部 URL 外部 URL
https://api.jisuapi.com/movie/detail
movie.py:17
🔗
中危 外部 URL 外部 URL
https://api.jisuapi.com/movie/theater
movie.py:18
🔗
中危 外部 URL 外部 URL
https://api.jisuapi.com/movie/city
movie.py:19

目录结构

2 文件 · 17.0 KB · 538 行
Markdown 1f · 283L Python 1f · 255L
├─ 🐍 movie.py Python 255L · 7.3 KB
└─ 📝 SKILL.md Markdown 283L · 9.7 KB

依赖分析 1 项

包名版本来源已知漏洞备注
requests * pip 否 无版本锁定但代码中无已知漏洞利用

安全亮点

✓ 代码结构清晰，功能单一，无多余代码
✓ 声明的环境变量 JISU_API_KEY 与代码实际读取一致
✓ API 调用目标明确（jisuapi.com），无隐蔽网络请求
✓ 有完整的参数验证和错误处理
✓ 无文件读写、无 shell 执行、无凭证遍历、无数据外泄
✓ SKILL.md 文档详细说明了所有 6 个 API 功能端点