Scan Report
5 /100
Vehicle License Plate Number Restriction - 车辆尾号限行
查询城市限行规则与尾号，基于极速数据API
车辆尾号限行查询技能，代码功能与文档声明完全一致，无越权行为。
Safe to install
可直接使用。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | NONE | NONE | — | vehiclelimit.py - 无文件读写操作 |
| Network | READ | READ | ✓ Aligned | vehiclelimit.py:14-15 - 仅访问 api.jisuapi.com 限行API |
| Shell | NONE | NONE | — | vehiclelimit.py - 通过 python3 执行，无自定义 shell 命令 |
| Environment | READ | READ | ✓ Aligned | vehiclelimit.py:87 - 仅读取 JISU_API_KEY |
| Skill Invoke | NONE | NONE | — | 无子技能调用 |
1 High 5 findings
High API Key 疑似硬编码凭证
API_KEY="your_appkey_here" SKILL.md:26 Medium External URL 外部 URL
https://www.jisuapi.com/ SKILL.md:9 Medium External URL 外部 URL
https://www.jisuapi.com/api/vehiclelimit/ SKILL.md:19 Medium External URL 外部 URL
https://api.jisuapi.com/vehiclelimit/city vehiclelimit.py:14 Medium External URL 外部 URL
https://api.jisuapi.com/vehiclelimit/query vehiclelimit.py:15 File Tree
2 files · 9.1 KB · 288 lines Markdown 1f · 145L
Python 1f · 143L
├─
SKILL.md
Markdown
└─
vehiclelimit.py
Python
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
requests | * | pip | No | 无版本锁定，建议锁定版本 |
Security Positives
✓ 代码逻辑清晰，函数职责单一
✓ 声明的环境变量(JISU_API_KEY)与实际使用完全一致
✓ 网络请求仅指向官方API域名(api.jisuapi.com)
✓ 无凭证收割、远程执行或数据外传行为
✓ 错误处理完善，返回结构化错误信息