扫描报告
5 /100
Vehicle License Plate Number Restriction - 车辆尾号限行
查询城市限行规则与尾号,基于极速数据API
车辆尾号限行查询技能,代码功能与文档声明完全一致,无越权行为。
可以安装
可直接使用。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | vehiclelimit.py - 无文件读写操作 |
| 网络访问 | READ | READ | ✓ 一致 | vehiclelimit.py:14-15 - 仅访问 api.jisuapi.com 限行API |
| 命令执行 | NONE | NONE | — | vehiclelimit.py - 通过 python3 执行,无自定义 shell 命令 |
| 环境变量 | READ | READ | ✓ 一致 | vehiclelimit.py:87 - 仅读取 JISU_API_KEY |
| 技能调用 | NONE | NONE | — | 无子技能调用 |
1 高危 5 项发现
高危 API 密钥 疑似硬编码凭证
API_KEY="your_appkey_here" SKILL.md:26 中危 外部 URL 外部 URL
https://www.jisuapi.com/ SKILL.md:9 中危 外部 URL 外部 URL
https://www.jisuapi.com/api/vehiclelimit/ SKILL.md:19 中危 外部 URL 外部 URL
https://api.jisuapi.com/vehiclelimit/city vehiclelimit.py:14 中危 外部 URL 外部 URL
https://api.jisuapi.com/vehiclelimit/query vehiclelimit.py:15 目录结构
2 文件 · 9.1 KB · 288 行 Markdown 1f · 145L
Python 1f · 143L
├─
SKILL.md
Markdown
└─
vehiclelimit.py
Python
依赖分析 1 项
| 包名 | 版本 | 来源 | 已知漏洞 | 备注 |
|---|---|---|---|---|
requests | * | pip | 否 | 无版本锁定,建议锁定版本 |
安全亮点
✓ 代码逻辑清晰,函数职责单一
✓ 声明的环境变量(JISU_API_KEY)与实际使用完全一致
✓ 网络请求仅指向官方API域名(api.jisuapi.com)
✓ 无凭证收割、远程执行或数据外传行为
✓ 错误处理完善,返回结构化错误信息