中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：9 小时前 重新扫描
5 /100
helius-openapi-skill
Operate Helius Wallet API reads through UXC with curated OpenAPI schema, API-key auth, and read-first guardrails
Helius Wallet API 只读技能，声明与行为一致，无恶意行为发现
技能名称helius-openapi-skill
分析耗时31.0s
引擎pi
✓
可以安装
可安全使用，建议验证 uxc 工具来源可信性
资源类型声明权限推断权限状态证据
网络访问 READ READ ✓ 一致 SKILL.md:15 仅声明访问api.helius.xyz
环境变量 READ READ ✓ 一致 SKILL.md:40 仅读取HELIUS_API_KEY
文件系统 NONE NONE — 无文件读写操作
命令执行 NONE NONE — 仅通过uxc间接调用，无直接subprocess
3 项发现
🔗
中危 外部 URL 外部 URL
https://api.helius.xyz
SKILL.md:15
🔗
中危 外部 URL 外部 URL
https://www.helius.dev/docs/api-reference/authentication
SKILL.md:119
🔗
中危 外部 URL 外部 URL
https://www.helius.dev/docs/api-reference/wallet-api
SKILL.md:120

目录结构

5 文件 · 18.8 KB · 670 行
JSON 1f · 422L Markdown 2f · 194L Shell 1f · 50L YAML 1f · 4L
├─ ▾ 📁 agents
│ └─ 📋 openai.yaml YAML 4L · 321 B
├─ ▾ 📁 references
│ ├─ 📋 helius-wallet.openapi.json JSON 422L · 9.4 KB
│ └─ 📝 usage-patterns.md Markdown 74L · 2.0 KB
├─ ▾ 📁 scripts
│ └─ 🔧 validate.sh Shell 50L · 2.7 KB
└─ 📝 SKILL.md Markdown 120L · 4.4 KB

依赖分析 1 项

包名版本来源已知漏洞备注
uxc 未指定 external CLI 否 必需依赖，需确保来源holon-run/uxc可信

安全亮点

✓ 声明明确：read-only操作，不覆盖RPC/交易/webhooks
✓ 认证规范：使用标准X-Api-Key header
✓ OpenAPI schema验证：validate.sh检查schema结构完整性
✓ 无敏感路径访问：无~/.ssh、.env等敏感文件访问
✓ 无凭证外泄：无POST凭证到外部IP行为
✓ 无代码混淆：无base64编码或eval调用
✓ 端点范围明确：仅6个声明的只读API端点