Mobile Phone Number Location Query - 手机号码归属地查询 Security Report — Trusted | ClawSafe

0 /100

Mobile Phone Number Location Query - 手机号码归属地查询

根据手机号查归属省市、运营商与卡类型

手机号归属地查询工具，代码简洁透明，仅调用外部合法API完成查询功能，无文件系统操作、无shell执行、无凭证收集或数据外传行为。

Skill NameMobile Phone Number Location Query - 手机号码归属地查询

Duration22.3s

Enginepi

✓

Safe to install

可直接使用。该技能功能单一，风险极低。

Resource	Declared	Inferred	Status	Evidence
Filesystem	`NONE`	`NONE`	—	shouji.py:1-101 — 无任何文件读写操作
Network	`READ`	`READ`	✓ Aligned	shouji.py:33-35 — 仅向 api.jisuapi.com 发起 GET 请求查询手机号归属地
Shell	`NONE`	`NONE`	—	shouji.py — 无 subprocess/os.system/popen 等 shell 调用
Environment	`READ`	`READ`	✓ Aligned	shouji.py:55 — 仅读取 JISU_API_KEY 环境变量用于 API 鉴权，无遍历环境变量行为
Skill Invoke	`NONE`	`NONE`	—	无跨技能调用
Clipboard	`NONE`	`NONE`	—	无剪贴板操作
Browser	`NONE`	`NONE`	—	无浏览器自动化
Database	`NONE`	`NONE`	—	无数据库操作

1 High 4 findings

🔑

High API Key 疑似硬编码凭证

API_KEY="your_appkey_here"

SKILL.md:22

🔗

Medium External URL 外部 URL

https://www.jisuapi.com/

SKILL.md:9

🔗

Medium External URL 外部 URL

https://www.jisuapi.com/api/shouji/

SKILL.md:15

🔗

Medium External URL 外部 URL

https://api.jisuapi.com/shouji/query

shouji.py:14

File Tree

2 files · 6.7 KB · 217 lines

Markdown 1f · 116L Python 1f · 101L

├─ 🐍 shouji.py Python 101L · 2.4 KB

└─ 📝 SKILL.md Markdown 116L · 4.3 KB

Package	Version	Source	Known Vulns	Notes
`requests`	`*`	pip	No	requests 库用于 HTTP 请求，无版本锁定，但该技能本身不涉及文件操作，依赖风险可忽略

✓ 功能单一明确，代码行数少（101行），审计友好

✓ 文档与实现一致：无文件系统写入、无shell执行、无凭证遍历

✓ 仅依赖标准库（sys、json、os）和 requests 库，用途明确

✓ 错误处理完善：JSON解析失败/HTTP错误/API错误均有返回值

✓ API Key 仅用于调用第三方服务，不存在凭证外传