Scan Report
5 /100
humanizerai
AI文本检测与改写CLI工具，支持GPTZero/Turnitin/Originality.ai等检测器绕过
HumanizerAI 是一个合法、干净的 npm CLI 工具，仅用于 AI 文本检测与改写，代码结构透明，无任何恶意行为或阴影功能。
Safe to install
该技能可直接使用。无需额外安全限制。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Shell | WRITE | WRITE | ✓ Aligned | SKILL.md:allowed-tools:Bash(humanizerai:*) — 实际仅通过 npm 安装的 CLI 工具执行文本检测/改写，无自定义 … |
| Filesystem | NONE | READ | ✓ Aligned | src/commands/detect.ts:16 和 src/commands/humanize.ts:16 — 仅读取用户指定的 -f 参数文件读取输入文本… |
| Network | NONE | READ | ✓ Aligned | src/api.ts:36-49 — 仅向 https://humanizerai.com/api/v1 发送 POST/GET 请求，无外部脚本下载或 C2 … |
| Environment | NONE | READ | ✓ Aligned | src/config.ts:15-17 — 仅读取 HUMANIZERAI_API_KEY 和 HUMANIZERAI_API_URL，属于声明的必需环境变量 |
| Clipboard | NONE | NONE | — | N/A — 无任何剪贴板访问 |
12 findings
Medium External URL 外部 URL
https://humanizerai.com/dashboard README.md:19 Medium External URL 外部 URL
https://humanizerai.com README.md:72 Medium External URL 外部 URL
https://humanizerai.com/docs/api README.md:73 Medium External URL 外部 URL
https://agentskill.sh README.md:74 Medium External URL 外部 URL
https://www.npmjs.com/package/humanizerai SKILL.md:34 Medium External URL 外部 URL
https://agentskill.sh** SKILL.md:369 Medium External URL 外部 URL
https://humanizerai.com/api/v1 dist/index.js:34 Medium External URL 外部 URL
https://humanizerai.com\n\nSet dist/index.js:212 Medium External URL 外部 URL
https://paulmillr.com/funding/ package-lock.json:971 Medium External URL 外部 URL
https://opencollective.com/postcss/ package-lock.json:1318 Medium External URL 外部 URL
https://humanizerai.com\n\n src/index.ts:79 Info Email 邮箱地址
[email protected] package.json:35 File Tree
13 files · 80.8 KB · 2709 lines JSON 3f · 1756L
Markdown 2f · 443L
TypeScript 7f · 297L
JavaScript 1f · 213L
├─
▾
dist
│ └─
index.js
JavaScript
├─
▾
src
│ ├─
▾
commands
│ │ ├─
credits.ts
TypeScript
│ │ ├─
detect.ts
TypeScript
│ │ └─
humanize.ts
TypeScript
│ ├─
api.ts
TypeScript
│ ├─
config.ts
TypeScript
│ └─
index.ts
TypeScript
├─
package-lock.json
JSON
├─
package.json
JSON
├─
README.md
Markdown
├─
SKILL.md
Markdown
├─
tsconfig.json
JSON
└─
tsup.config.ts
TypeScript
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
yargs | ^17.7.2 | npm | No | 稳定命令行解析库，无已知漏洞 |
Security Positives
✓ 代码100%透明：TypeScript源码与编译产物 dist/index.js 一致，无混淆
✓ 无任何凭证收割行为：不遍历 os.environ、不读取 ~/.ssh/.env 等敏感路径
✓ 无网络危险信号：无裸IP请求、无 curl|bash 管道脚本执行、无恶意依赖
✓ 无持久化操作：无后门、无计划任务、无启动项修改
✓ 依赖极简：仅依赖 yargs ^17.7.2（稳定命令行解析库），无高危第三方依赖
✓ 文档-行为完全一致：SKILL.md 声明的所有功能与源码实现完全对应