中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：2 天前 重新扫描
5 /100
storyscale
StoryScale integration - Manage data, records, and automate workflows
纯文档型技能，仅包含SKILL.md，通过官方Membrane CLI与StoryScale平台交互，无可执行代码，无敏感操作。
技能名称storyscale
分析耗时23.8s
引擎pi
✓
可以安装
可直接使用。该技能为纯文档型指导，声明的npm安装和CLI执行为标准操作，未发现恶意行为。

安全发现 1 项

严重性 安全发现 位置
低危
外部URL链接
SKILL.md包含两个外部URL链接：getmembrane.com和developers.storyscale.com，均为官方域名
homepage: https://getmembrane.com
Official docs: https://developers.storyscale.com/
→ 无需处理，官方域名可信
 SKILL.md:7,19
资源类型声明权限推断权限状态证据
网络访问 READ READ ✓ 一致 SKILL.md:21-23 membrane CLI API调用
命令执行 WRITE WRITE ✓ 一致 SKILL.md:24 npm install命令
文件系统 NONE NONE — SKILL.md 无文件读写操作
2 项发现
🔗
中危 外部 URL 外部 URL
https://getmembrane.com
SKILL.md:7
🔗
中危 外部 URL 外部 URL
https://developers.storyscale.com/
SKILL.md:19

目录结构

1 文件 · 4.3 KB · 123 行
Markdown 1f · 123L
└─ 📝 SKILL.md Markdown 123L · 4.3 KB

安全亮点

✓ 纯文档型技能，无可执行代码注入风险
✓ 所有操作通过官方Membrane CLI，不直接访问敏感路径
✓ 明确声明需要网络访问权限
✓ 不要求用户提供API密钥，通过OAuth流程处理认证
✓ 无base64/eval/远程脚本执行等高危模式
✓ 无凭证收割或数据外泄行为