VIN Recognition OCR - VIN识别安全扫描报告 — 可信 | ClawSafe

0 /100

VIN Recognition OCR - VIN识别

对车架号/VIN图片做识别并返回VIN及品牌厂家等信息

VIN识别OCR工具，代码质量良好，实现了路径安全限制，无恶意行为

技能名称VIN Recognition OCR - VIN识别

分析耗时23.0s

引擎pi

✓

可以安装

可直接使用

资源类型	声明权限	推断权限	状态	证据
文件系统	`READ`	`READ`	✓ 一致	vinrecognition.py:62-89 仅读取图片文件
网络访问	`READ`	`READ`	✓ 一致	vinrecognition.py:42 调用单一声明的极速数据API

1 高危 4 项发现

🔑

高危 API 密钥疑似硬编码凭证

API_KEY="your_appkey_here"

SKILL.md:26

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/

SKILL.md:9

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/api/vinrecognition/

SKILL.md:19

🔗

中危外部 URL 外部 URL

https://api.jisuapi.com/vinrecognition/recognize

vinrecognition.py:17

目录结构

2 文件 · 10.4 KB · 304 行

Python 1f · 159L Markdown 1f · 145L

├─ 📝 SKILL.md Markdown 145L · 5.8 KB

└─ 🐍 vinrecognition.py Python 159L · 4.6 KB

包名	版本	来源	已知漏洞	备注
`requests`	`*`	pip	否	标准HTTP库，无已知漏洞

✓ 实现了路径安全限制，禁止绝对路径和目录穿越（vinrecognition.py:24-40）

✓ 仅访问当前工作目录下的图片文件，防止读取任意系统文件

✓ API调用仅限声明的极速数据VIN识别接口

✓ 凭证仅用于调用API，未外传

✓ 代码结构清晰，有完整的错误处理