Mobile Phone Number Location Query - 手机号码归属地查询安全扫描报告 — 可信 | ClawSafe

0 /100

Mobile Phone Number Location Query - 手机号码归属地查询

根据手机号查归属省市、运营商与卡类型

手机号归属地查询工具，代码简洁透明，仅调用外部合法API完成查询功能，无文件系统操作、无shell执行、无凭证收集或数据外传行为。

技能名称Mobile Phone Number Location Query - 手机号码归属地查询

分析耗时22.3s

引擎pi

✓

可以安装

可直接使用。该技能功能单一，风险极低。

资源类型	声明权限	推断权限	状态	证据
文件系统	`NONE`	`NONE`	—	shouji.py:1-101 — 无任何文件读写操作
网络访问	`READ`	`READ`	✓ 一致	shouji.py:33-35 — 仅向 api.jisuapi.com 发起 GET 请求查询手机号归属地
命令执行	`NONE`	`NONE`	—	shouji.py — 无 subprocess/os.system/popen 等 shell 调用
环境变量	`READ`	`READ`	✓ 一致	shouji.py:55 — 仅读取 JISU_API_KEY 环境变量用于 API 鉴权，无遍历环境变量行为
技能调用	`NONE`	`NONE`	—	无跨技能调用
剪贴板	`NONE`	`NONE`	—	无剪贴板操作
浏览器	`NONE`	`NONE`	—	无浏览器自动化
数据库	`NONE`	`NONE`	—	无数据库操作

1 高危 4 项发现

🔑

高危 API 密钥疑似硬编码凭证

API_KEY="your_appkey_here"

SKILL.md:22

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/

SKILL.md:9

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/api/shouji/

SKILL.md:15

🔗

中危外部 URL 外部 URL

https://api.jisuapi.com/shouji/query

shouji.py:14

目录结构

2 文件 · 6.7 KB · 217 行

Markdown 1f · 116L Python 1f · 101L

├─ 🐍 shouji.py Python 101L · 2.4 KB

└─ 📝 SKILL.md Markdown 116L · 4.3 KB

包名	版本	来源	已知漏洞	备注
`requests`	`*`	pip	否	requests 库用于 HTTP 请求，无版本锁定，但该技能本身不涉及文件操作，依赖风险可忽略

✓ 功能单一明确，代码行数少（101行），审计友好

✓ 文档与实现一致：无文件系统写入、无shell执行、无凭证遍历

✓ 仅依赖标准库（sys、json、os）和 requests 库，用途明确

✓ 错误处理完善：JSON解析失败/HTTP错误/API错误均有返回值

✓ API Key 仅用于调用第三方服务，不存在凭证外传