VIN Recognition OCR - VIN识别 Security Report — Trusted | ClawSafe

0 /100

VIN Recognition OCR - VIN识别

对车架号/VIN图片做识别并返回VIN及品牌厂家等信息

VIN识别OCR工具，代码质量良好，实现了路径安全限制，无恶意行为

Skill NameVIN Recognition OCR - VIN识别

Duration23.0s

Enginepi

✓

Safe to install

可直接使用

Resource	Declared	Inferred	Status	Evidence
Filesystem	`READ`	`READ`	✓ Aligned	vinrecognition.py:62-89 仅读取图片文件
Network	`READ`	`READ`	✓ Aligned	vinrecognition.py:42 调用单一声明的极速数据API

1 High 4 findings

🔑

High API Key 疑似硬编码凭证

API_KEY="your_appkey_here"

SKILL.md:26

🔗

Medium External URL 外部 URL

https://www.jisuapi.com/

SKILL.md:9

🔗

Medium External URL 外部 URL

https://www.jisuapi.com/api/vinrecognition/

SKILL.md:19

🔗

Medium External URL 外部 URL

https://api.jisuapi.com/vinrecognition/recognize

vinrecognition.py:17

File Tree

2 files · 10.4 KB · 304 lines

Python 1f · 159L Markdown 1f · 145L

├─ 📝 SKILL.md Markdown 145L · 5.8 KB

└─ 🐍 vinrecognition.py Python 159L · 4.6 KB

Package	Version	Source	Known Vulns	Notes
`requests`	`*`	pip	No	标准HTTP库，无已知漏洞

✓ 实现了路径安全限制，禁止绝对路径和目录穿越（vinrecognition.py:24-40）

✓ 仅访问当前工作目录下的图片文件，防止读取任意系统文件

✓ API调用仅限声明的极速数据VIN识别接口

✓ 凭证仅用于调用API，未外传

✓ 代码结构清晰，有完整的错误处理