中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 0/100
Last scan:2 days ago Rescan
0 /100
xiaomi-mimo-tts
使用小米 MiMo TTS (mimo-v2-tts) 生成语音，支持多种音色、风格控制、情感标签和方言
合法的 TTS 语音合成工具，base64 解码用于 API 音频响应解码，无恶意行为
Skill Namexiaomi-mimo-tts
Duration42.6s
Enginepi
✓
Safe to install
可安全使用，无需额外限制
ResourceDeclaredInferredStatusEvidence
Filesystem WRITE WRITE ✓ Aligned scripts/mimo-tts.sh:写入 .ogg 音频文件
Network READ READ ✓ Aligned scripts/base/mimo_tts.py:63 调用 api.xiaomimimo.com
Shell WRITE WRITE ✓ Aligned scripts/base/mimo-tts.sh:65-66 使用 curl 和 base64
Environment READ READ ✓ Aligned scripts/_env.sh:10 读取 XIAOMI_API_KEY/MIMO_API_KEY
2 Critical 5 findings
🔒
Critical Encoded Execution Base64 编码执行（代码混淆）
base64 -d
scripts/base/mimo-tts.sh:58
🔒
Critical Encoded Execution Base64 编码执行（代码混淆）
Buffer.from(audio_b64, 'base64'
scripts/base/mimo_tts.js:81
🔗
Medium External URL 外部 URL
https://platform.xiaomimimo.com/
README.md:76
🔗
Medium External URL 外部 URL
https://api.xiaomimimo.com/v1/chat/completions
scripts/base/mimo-tts.sh:54
🔗
Medium External URL 外部 URL
https://api.xiaomimimo.com/v1/models
scripts/utils/test.sh:31

File Tree

20 files · 51.4 KB · 1557 lines
Shell 11f · 816L Markdown 3f · 487L Python 2f · 128L JavaScript 2f · 115L JSON 2f · 11L
├─ ▾ 📁 scripts
│ ├─ ▾ 📁 base
│ │ ├─ 📜 mimo_tts.js JavaScript 98L · 3.2 KB
│ │ ├─ 🐍 mimo_tts.py Python 107L · 3.5 KB
│ │ └─ 🔧 mimo-tts.sh Shell 67L · 2.0 KB
│ ├─ ▾ 📁 examples
│ │ ├─ 🔧 demo.sh Shell 65L · 2.2 KB
│ │ ├─ 🔧 dialect-tester.sh Shell 106L · 3.6 KB
│ │ └─ 🔧 tease-generator.sh Shell 86L · 3.8 KB
│ ├─ ▾ 📁 smart
│ │ ├─ 📜 mimo_tts_smart.js JavaScript 17L · 822 B
│ │ ├─ 🐍 mimo_tts_smart.py Python 21L · 889 B
│ │ ├─ 🔧 mimo_tts_smart.sh Shell 109L · 3.0 KB
│ │ └─ 🔧 mimo-tts-smart.sh Shell 88L · 3.0 KB
│ ├─ ▾ 📁 utils
│ │ └─ 🔧 test.sh Shell 65L · 1.5 KB
│ ├─ 🔧 _env.sh Shell 27L · 867 B
│ ├─ 🔧 mimo-tts-smart.sh Shell 96L · 3.3 KB
│ ├─ 🔧 mimo-tts.sh Shell 70L · 2.1 KB
│ └─ 🔧 test_local.sh Shell 37L · 964 B
├─ 📋 _meta.json JSON 5L · 134 B
├─ 📝 CHANGELOG.md Markdown 47L · 2.2 KB
├─ 📋 package.json JSON 6L · 179 B
├─ 📝 README.md Markdown 216L · 7.4 KB
└─ 📝 SKILL.md Markdown 224L · 6.7 KB

Dependencies 3 items

PackageVersionSourceKnown VulnsNotes
curl system shell No 系统自带
ffmpeg system shell No 音频格式转换
python3 system optional No 可选依赖，用于 Python 实现

Security Positives

✓ 代码结构清晰，多语言实现（Shell/NodeJS/Python）
✓ 智能模式提供自动情感和方言检测
✓ 提供 mock 模式用于测试
✓ 依赖工具标准（curl、ffmpeg、python3）
✓ 所有 base64 使用均为合法的 API 音频解码用途