可信 — 风险评分 5/100
上次扫描:2 天前 重新扫描
5 /100
Vehicle License Plate Number Restriction - 车辆尾号限行
查询城市限行规则与尾号,基于极速数据API
车辆尾号限行查询技能,代码功能与文档声明完全一致,无越权行为。
技能名称Vehicle License Plate Number Restriction - 车辆尾号限行
分析耗时34.7s
引擎pi
可以安装
可直接使用。
资源类型声明权限推断权限状态证据
文件系统 NONE NONE vehiclelimit.py - 无文件读写操作
网络访问 READ READ ✓ 一致 vehiclelimit.py:14-15 - 仅访问 api.jisuapi.com 限行API
命令执行 NONE NONE vehiclelimit.py - 通过 python3 执行,无自定义 shell 命令
环境变量 READ READ ✓ 一致 vehiclelimit.py:87 - 仅读取 JISU_API_KEY
技能调用 NONE NONE 无子技能调用
1 高危 5 项发现
🔑
高危 API 密钥 疑似硬编码凭证
API_KEY="your_appkey_here"
SKILL.md:26
🔗
中危 外部 URL 外部 URL
https://www.jisuapi.com/
SKILL.md:9
🔗
中危 外部 URL 外部 URL
https://www.jisuapi.com/api/vehiclelimit/
SKILL.md:19
🔗
中危 外部 URL 外部 URL
https://api.jisuapi.com/vehiclelimit/city
vehiclelimit.py:14
🔗
中危 外部 URL 外部 URL
https://api.jisuapi.com/vehiclelimit/query
vehiclelimit.py:15

目录结构

2 文件 · 9.1 KB · 288 行
Markdown 1f · 145L Python 1f · 143L
├─ 📝 SKILL.md Markdown 145L · 5.3 KB
└─ 🐍 vehiclelimit.py Python 143L · 3.8 KB

依赖分析 1 项

包名版本来源已知漏洞备注
requests * pip 无版本锁定,建议锁定版本

安全亮点

✓ 代码逻辑清晰,函数职责单一
✓ 声明的环境变量(JISU_API_KEY)与实际使用完全一致
✓ 网络请求仅指向官方API域名(api.jisuapi.com)
✓ 无凭证收割、远程执行或数据外传行为
✓ 错误处理完善,返回结构化错误信息