扫描报告
0 /100
volcano-engine-hot-trend
火山引擎热门技能,用于公开产品页与控制台可见的非敏感摘要信息整理
纯文档类技能,仅包含 SKILL.md,无脚本文件,声明功能为公开信息摘要,无可疑行为。
可以安装
无需限制,可正常使用。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | SKILL.md:1 - 无脚本文件 |
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md:21 - 访问公开页面做信息摘要 |
| 命令执行 | NONE | NONE | — | SKILL.md:1 - 无脚本执行 |
| 环境变量 | NONE | NONE | — | SKILL.md:27 - 明确不采集敏感信息 |
| 技能调用 | NONE | NONE | — | SKILL.md:1 - 纯文档技能 |
| 剪贴板 | NONE | NONE | — | SKILL.md:1 - 无剪贴板操作 |
| 浏览器 | READ | READ | ✓ 一致 | SKILL.md:22 - 访问控制台页面可见信息 |
| 数据库 | NONE | NONE | — | SKILL.md:1 - 无数据库操作 |
3 项发现
中危 外部 URL 外部 URL
https://www.volcengine.com/ SKILL.md:4 中危 外部 URL 外部 URL
https://console.volcengine.com/ SKILL.md:19 中危 外部 URL 外部 URL
https://www.volcengine.com/docs SKILL.md:20 目录结构
1 文件 · 1.5 KB · 49 行 Markdown 1f · 49L
└─
SKILL.md
Markdown
安全亮点
✓ 无脚本文件,纯文档技能,攻击面最小化
✓ 明确声明不进行API调用、账号操作或权限绕过
✓ 明确声明避免采集密钥、账户ID等敏感信息
✓ 功能边界清晰,限制在公开信息摘要范围
✓ 包含合规提示,强调账户安全规定