中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 5/100
Last scan:2 days ago Rescan
5 /100
storyscale
StoryScale integration - Manage data, records, and automate workflows
纯文档型技能，仅包含SKILL.md，通过官方Membrane CLI与StoryScale平台交互，无可执行代码，无敏感操作。
Skill Namestoryscale
Duration23.8s
Enginepi
✓
Safe to install
可直接使用。该技能为纯文档型指导，声明的npm安装和CLI执行为标准操作，未发现恶意行为。

Findings 1 items

Severity Finding Location
Low
外部URL链接
SKILL.md包含两个外部URL链接：getmembrane.com和developers.storyscale.com，均为官方域名
homepage: https://getmembrane.com
Official docs: https://developers.storyscale.com/
→ 无需处理，官方域名可信
 SKILL.md:7,19
ResourceDeclaredInferredStatusEvidence
Network READ READ ✓ Aligned SKILL.md:21-23 membrane CLI API调用
Shell WRITE WRITE ✓ Aligned SKILL.md:24 npm install命令
Filesystem NONE NONE — SKILL.md 无文件读写操作
2 findings
🔗
Medium External URL 外部 URL
https://getmembrane.com
SKILL.md:7
🔗
Medium External URL 外部 URL
https://developers.storyscale.com/
SKILL.md:19

File Tree

1 files · 4.3 KB · 123 lines
Markdown 1f · 123L
└─ 📝 SKILL.md Markdown 123L · 4.3 KB

Security Positives

✓ 纯文档型技能，无可执行代码注入风险
✓ 所有操作通过官方Membrane CLI，不直接访问敏感路径
✓ 明确声明需要网络访问权限
✓ 不要求用户提供API密钥，通过OAuth流程处理认证
✓ 无base64/eval/远程脚本执行等高危模式
✓ 无凭证收割或数据外泄行为