中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：2 天前 重新扫描
5 /100
valuescan-skill
ValueScan 加密货币主力资金流分析工具
ValueScan 加密货币资金分析工具，代码行为与文档完全一致，无恶意行为，仅使用Node.js内置模块进行API签名和数据请求。
技能名称valuescan-skill
分析耗时23.7s
引擎pi
✓
可以安装
可直接使用。无需额外安全限制。
资源类型声明权限推断权限状态证据
文件系统 READ READ ✓ 一致 vs_api_sign.js:24 读取~/.openclaw/credentials/valuescan.json
网络访问 READ READ ✓ 一致 vs_api_sign.js:62 仅向api.valuescan.io发送POST请求
命令执行 NONE NONE — 无shell调用
8 项发现
🔗
中危 外部 URL 外部 URL
https://www.valuescan.ai
SKILL.md:8
🔗
中危 外部 URL 外部 URL
https://api.valuescan.io/api/open/v1
SKILL.md:158
🔗
中危 外部 URL 外部 URL
https://www.valuescan.ai/dev-portal/home/
SKILL.md:170
🔗
中危 外部 URL 外部 URL
https://claw.valuescan.io
SKILL.md:284
💰
中危 钱包地址 加密货币钱包地址
3M219KR5vEneNb47ewrPfWyb5jQ2DjxRP6
references/chain/balance-trend.json:27
💰
中危 钱包地址 加密货币钱包地址
34xp4vRoCGJym3xR7yCVPFHoCNxv4Twseo
references/chain/holders.json:52
🔗
中危 外部 URL 外部 URL
https://api.valuescan.io
script/sdk/vs_api_sign.js:11
📧
提示 邮箱 邮箱地址
[email protected]
SKILL.md:18

目录结构

30 文件 · 105.0 KB · 2047 行
JSON 27f · 1599L Markdown 2f · 329L JavaScript 1f · 119L
├─ ▾ 📁 references
│ ├─ ▾ 📁 ai
│ │ ├─ 📋 chance-coin-list.json JSON 129L · 8.7 KB
│ │ ├─ 📋 chance-coin-messages.json JSON 50L · 2.3 KB
│ │ ├─ 📋 funds-coin-list.json JSON 74L · 4.5 KB
│ │ ├─ 📋 funds-coin-messages.json JSON 44L · 2.4 KB
│ │ ├─ 📋 risk-coin-list.json JSON 104L · 6.2 KB
│ │ └─ 📋 risk-coin-messages.json JSON 50L · 2.3 KB
│ ├─ ▾ 📁 base
│ │ ├─ 📋 kline.json JSON 61L · 2.7 KB
│ │ ├─ 🔑 token-detail.json ⚠ JSON 90L · 4.8 KB
│ │ └─ 🔑 token-list.json ⚠ JSON 26L · 1.4 KB
│ ├─ ▾ 📁 category
│ │ ├─ 📋 category-list.json JSON 45L · 2.4 KB
│ │ └─ 🔑 category-tokens.json ⚠ JSON 43L · 2.3 KB
│ ├─ ▾ 📁 chain
│ │ ├─ 📋 balance-trend.json JSON 42L · 2.0 KB
│ │ ├─ 📋 hold-trend.json JSON 37L · 2.1 KB
│ │ ├─ 📋 holders.json JSON 71L · 3.4 KB
│ │ ├─ 📋 large-trade.json JSON 91L · 4.5 KB
│ │ ├─ 📋 profit-loss-trend.json JSON 36L · 2.0 KB
│ │ └─ 📋 trade-count-trend.json JSON 49L · 2.4 KB
│ ├─ ▾ 📁 fund
│ │ ├─ 📋 coin-flow.json JSON 50L · 2.6 KB
│ │ ├─ 📋 cost.json JSON 37L · 2.1 KB
│ │ ├─ 📋 fund-snapshot.json JSON 70L · 3.8 KB
│ │ ├─ 📋 marketcap-ratio.json JSON 44L · 2.2 KB
│ │ └─ 📋 realtime-fund.json JSON 77L · 4.8 KB
│ ├─ ▾ 📁 indicator
│ │ ├─ 📋 dense-area.json JSON 32L · 1.5 KB
│ │ ├─ 📋 price-market.json JSON 35L · 1.5 KB
│ │ └─ 📋 sentiment.json JSON 64L · 2.9 KB
│ └─ 📋 enums.json JSON 143L · 7.9 KB
├─ ▾ 📁 script
│ └─ ▾ 📁 sdk
│ ├─ 📝 README.md Markdown 44L · 1.1 KB
│ └─ 📜 vs_api_sign.js JavaScript 119L · 3.8 KB
├─ 📋 _meta.json JSON 5L · 134 B
└─ 📝 SKILL.md Markdown 285L · 14.4 KB

依赖分析 5 项

包名版本来源已知漏洞备注
crypto 内置 Node.js标准库 否 无外部依赖
fs 内置 Node.js标准库 否 仅读取凭证文件
path 内置 Node.js标准库 否 无外部依赖
os 内置 Node.js标准库 否 获取用户目录路径
url 内置 Node.js标准库 否 URL拼接

安全亮点

✓ 仅使用Node.js内置模块(crypto/fs/path/os/url)，无外部依赖风险
✓ 代码行为与文档描述完全一致，无阴影功能
✓ 凭证仅用于API签名，不会外传
✓ 明确声明Base URL为https://api.valuescan.io，网络目标可追溯
✓ HMAC-SHA256签名规范，凭证不在请求体中明文传输
✓ 所有references/文件均为接口定义JSON，无执行代码