中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 5/100
Last scan:2 days ago Rescan
5 /100
buildchatbot
BuildChatbot integration. Manage data, records, and automate workflows.
该技能仅包含 SKILL.md 文档，无可执行代码，所有操作通过官方 Membrane CLI 进行，声明与文档一致，无恶意行为。
Skill Namebuildchatbot
Duration23.5s
Enginepi
✓
Safe to install
可安全使用。该技能仅提供 BuildChatbot 集成文档，无脚本代码，所有功能通过 membrane CLI 实现。

Findings 2 items

Severity Finding Location
Info
纯文档技能
该技能仅包含 SKILL.md 说明文档，无任何可执行脚本文件。功能完全依赖 @membranehq/cli 实现。
---name: buildchatbot...
→ 无需处理。这是正常的文档型技能。
 SKILL.md:1
Info
Membrane 凭证管理
文档明确说明由 Membrane 处理认证和凭证刷新，不在本地存储密钥，符合安全最佳实践。
Membrane handles authentication and credentials refresh automatically
→ 无需处理。这是合理的设计。
 SKILL.md:18
ResourceDeclaredInferredStatusEvidence
Filesystem NONE NONE — SKILL.md:1 - 无文件操作代码
Network READ READ ✓ Aligned SKILL.md:45-65 - 通过 membrane CLI 代理请求
Shell WRITE WRITE ✓ Aligned SKILL.md:20-30 - npm install 和 membrane 命令
2 findings
🔗
Medium External URL 外部 URL
https://getmembrane.com
SKILL.md:7
🔗
Medium External URL 外部 URL
https://www.ibm.com/docs/en/watson-assistant/v1?topic=applications-building-chatbot
SKILL.md:19

File Tree

1 files · 4.4 KB · 127 lines
Markdown 1f · 127L
└─ 📝 SKILL.md Markdown 127L · 4.4 KB

Security Positives

✓ 仅包含文档，无代码执行风险
✓ 使用官方 membrane CLI，非自定义网络请求
✓ 凭证管理由平台端处理，无本地密钥存储
✓ 文档清晰，声明与功能一致
✓ 遵循最小权限原则（通过 CLI 代理而非直接 API）