中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：11 小时前 重新扫描
5 /100
@h-ear/openclaw
H-ear World 音频分类 API 的 OpenClaw 技能封装，提供声音分类、批量处理、告警管理等功能
纯 API 集成型技能，所有行为均符合 SKILL.md 声明，网络访问仅指向 H-ear 官方 API 和 OpenClaw 网关，无文件读写、无 shell 执行、无凭证外泄，依赖供应链风险极低。
技能名称@h-ear/openclaw
分析耗时41.3s
引擎pi
✓
可以安装
可直接使用。建议关注 @h-ear/core 依赖的版本稳定性，长期项目建议锁定 patch 版本。
资源类型声明权限推断权限状态证据
文件系统 NONE NONE — 无任何 fs 模块引用，代码仅操作 API 响应数据
网络访问 READ READ ✓ 一致 所有 HTTP 请求通过 @h-ear/core 的 HearApiClient，仅访问 h-ear.world API 和 gateway.openclaw.…
命令执行 NONE NONE — 无 subprocess/child_process/exec 调用
环境变量 READ READ ✓ 一致 仅读取 HEAR_API_KEY/HEAR_BEARER_TOKEN/HEAR_ENV/HEAR_BASE_URL，凭证仅传给 API 客户端，不外传
技能调用 NONE NONE — 无嵌套调用其他 skill
剪贴板 NONE NONE — 无剪贴板操作
浏览器 NONE NONE — 无浏览器自动化
数据库 NONE NONE — 无数据库操作
2 项发现
🔗
中危 外部 URL 外部 URL
https://h-ear.world
README.md:3
🔗
中危 外部 URL 外部 URL
https://gateway.openclaw.ai/webhooks/h-ear
src/commands/alerts.ts:5

目录结构

16 文件 · 24.8 KB · 729 行
TypeScript 11f · 505L Markdown 2f · 120L JSON 2f · 81L JavaScript 1f · 23L
├─ ▾ 📁 src
│ ├─ ▾ 📁 commands
│ │ ├─ 📜 alerts.ts TypeScript 27L · 883 B
│ │ ├─ 📜 classify-batch.ts TypeScript 25L · 885 B
│ │ ├─ 📜 classify.ts TypeScript 18L · 671 B
│ │ ├─ 📜 health.ts TypeScript 7L · 254 B
│ │ ├─ 📜 jobs.ts TypeScript 22L · 658 B
│ │ ├─ 📜 sounds.ts TypeScript 15L · 464 B
│ │ ├─ 📜 usage.ts TypeScript 7L · 250 B
│ │ └─ 📜 webhooks.ts TypeScript 51L · 1.7 KB
│ ├─ 📜 config.ts TypeScript 20L · 906 B
│ ├─ 📜 formatter.ts TypeScript 273L · 9.7 KB
│ └─ 📜 index.ts TypeScript 40L · 1.5 KB
├─ 📜 eslint.config.js JavaScript 23L · 707 B
├─ 📋 package.json JSON 59L · 1.2 KB
├─ 📝 README.md Markdown 77L · 2.0 KB
├─ 📝 SKILL.md Markdown 43L · 2.6 KB
└─ 📋 tsconfig.json JSON 22L · 544 B

依赖分析 1 项

包名版本来源已知漏洞备注
@h-ear/core ^0.2.0 npm 否 minor 版本范围允许升级，存在极低供应链风险；建议发布时锁定精确版本

安全亮点

✓ 代码结构清晰，无任何 shell/文件系统操作
✓ 文档 (SKILL.md) 与实际行为完全一致，无阴影功能
✓ API 凭证仅传递至官方 API，不外泄
✓ Webhook URL 硬编码为 OpenClaw 官方网关 (gateway.openclaw.ai)，非任意外部 IP
✓ 无 base64 编码、eval、动态代码执行
✓ 无敏感路径 (~/.ssh、~/.aws、.env) 访问
✓ 无 HTML 注释隐藏指令或提示词注入风险
✓ ESLint 配置规范，包含 no-console 规则