中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 0/100
上次扫描：2 天前 重新扫描
0 /100
xiaomi-mimo-tts
使用小米 MiMo TTS (mimo-v2-tts) 生成语音，支持多种音色、风格控制、情感标签和方言
合法的 TTS 语音合成工具，base64 解码用于 API 音频响应解码，无恶意行为
技能名称xiaomi-mimo-tts
分析耗时42.6s
引擎pi
✓
可以安装
可安全使用，无需额外限制
资源类型声明权限推断权限状态证据
文件系统 WRITE WRITE ✓ 一致 scripts/mimo-tts.sh:写入 .ogg 音频文件
网络访问 READ READ ✓ 一致 scripts/base/mimo_tts.py:63 调用 api.xiaomimimo.com
命令执行 WRITE WRITE ✓ 一致 scripts/base/mimo-tts.sh:65-66 使用 curl 和 base64
环境变量 READ READ ✓ 一致 scripts/_env.sh:10 读取 XIAOMI_API_KEY/MIMO_API_KEY
2 严重 5 项发现
🔒
严重 编码执行 Base64 编码执行（代码混淆）
base64 -d
scripts/base/mimo-tts.sh:58
🔒
严重 编码执行 Base64 编码执行（代码混淆）
Buffer.from(audio_b64, 'base64'
scripts/base/mimo_tts.js:81
🔗
中危 外部 URL 外部 URL
https://platform.xiaomimimo.com/
README.md:76
🔗
中危 外部 URL 外部 URL
https://api.xiaomimimo.com/v1/chat/completions
scripts/base/mimo-tts.sh:54
🔗
中危 外部 URL 外部 URL
https://api.xiaomimimo.com/v1/models
scripts/utils/test.sh:31

目录结构

20 文件 · 51.4 KB · 1557 行
Shell 11f · 816L Markdown 3f · 487L Python 2f · 128L JavaScript 2f · 115L JSON 2f · 11L
├─ ▾ 📁 scripts
│ ├─ ▾ 📁 base
│ │ ├─ 📜 mimo_tts.js JavaScript 98L · 3.2 KB
│ │ ├─ 🐍 mimo_tts.py Python 107L · 3.5 KB
│ │ └─ 🔧 mimo-tts.sh Shell 67L · 2.0 KB
│ ├─ ▾ 📁 examples
│ │ ├─ 🔧 demo.sh Shell 65L · 2.2 KB
│ │ ├─ 🔧 dialect-tester.sh Shell 106L · 3.6 KB
│ │ └─ 🔧 tease-generator.sh Shell 86L · 3.8 KB
│ ├─ ▾ 📁 smart
│ │ ├─ 📜 mimo_tts_smart.js JavaScript 17L · 822 B
│ │ ├─ 🐍 mimo_tts_smart.py Python 21L · 889 B
│ │ ├─ 🔧 mimo_tts_smart.sh Shell 109L · 3.0 KB
│ │ └─ 🔧 mimo-tts-smart.sh Shell 88L · 3.0 KB
│ ├─ ▾ 📁 utils
│ │ └─ 🔧 test.sh Shell 65L · 1.5 KB
│ ├─ 🔧 _env.sh Shell 27L · 867 B
│ ├─ 🔧 mimo-tts-smart.sh Shell 96L · 3.3 KB
│ ├─ 🔧 mimo-tts.sh Shell 70L · 2.1 KB
│ └─ 🔧 test_local.sh Shell 37L · 964 B
├─ 📋 _meta.json JSON 5L · 134 B
├─ 📝 CHANGELOG.md Markdown 47L · 2.2 KB
├─ 📋 package.json JSON 6L · 179 B
├─ 📝 README.md Markdown 216L · 7.4 KB
└─ 📝 SKILL.md Markdown 224L · 6.7 KB

依赖分析 3 项

包名版本来源已知漏洞备注
curl system shell 否 系统自带
ffmpeg system shell 否 音频格式转换
python3 system optional 否 可选依赖，用于 Python 实现

安全亮点

✓ 代码结构清晰，多语言实现（Shell/NodeJS/Python）
✓ 智能模式提供自动情感和方言检测
✓ 提供 mock 模式用于测试
✓ 依赖工具标准（curl、ffmpeg、python3）
✓ 所有 base64 使用均为合法的 API 音频解码用途