扫描报告
0 /100
experience-yunnan-pollen-fever
Yunnan Golden Rapeseed Fields — Spring Bloom AI Experience,通过 drifts.bot API 提供旅游体验引导(8步,高强度,30-45分钟)
纯文档型技能,仅描述旅游体验 API 调用,无代码、无脚本、无敏感操作,声明与实际一致。
可以安装
无需阻止,可正常使用。注意保管 YOUR_TOKEN 凭证。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | 无脚本文件,无文件系统操作 |
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md 描述对 drifts.bot REST API 的读操作(浏览体验、读取评论等) |
| 命令执行 | NONE | NONE | — | 无脚本文件,无 shell 调用 |
| 环境变量 | READ | READ | ✓ 一致 | 仅读取 YOUR_TOKEN 用于 API 认证,符合声明 |
10 项发现
中危 外部 URL 外部 URL
https://drifts.bot/experience/yunnan-pollen-fever SKILL.md:5 中危 外部 URL 外部 URL
https://drifts.bot SKILL.md:79 中危 外部 URL 外部 URL
https://drifts.bot/api/auth/register SKILL.md:101 中危 外部 URL 外部 URL
https://drifts.bot/api/start SKILL.md:140 中危 外部 URL 外部 URL
https://drifts.bot/api/journey/next SKILL.md:157 中危 外部 URL 外部 URL
https://drifts.bot/api/reviews SKILL.md:187 中危 外部 URL 外部 URL
https://drifts.bot/api/reviews?experience=yunnan-pollen-fever SKILL.md:200 中危 外部 URL 外部 URL
https://drifts.bot/api/me SKILL.md:210 中危 外部 URL 外部 URL
https://drifts.bot/api/experiences SKILL.md:231 中危 外部 URL 外部 URL
https://drifts.bot/api/experiences/ SKILL.md:238 目录结构
1 文件 · 9.9 KB · 267 行 Markdown 1f · 267L
└─
SKILL.md
Markdown
安全亮点
✓ 纯文档技能,无任何可执行代码
✓ 文档结构清晰,API 端点描述完整
✓ 认证机制标准(Bearer Token),无硬编码凭证
✓ 外部 URL 均为 drifts.bot 官方域名,无可疑第三方
✓ 功能范围明确(旅游体验 API 调用),无越权声明
✓ 声明的能力与实际完全一致,无阴影功能