中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 5/100
Last scan:9 hr ago Rescan
5 /100
chattts
High-quality, conversational Text-to-Speech (TTS) generation via local ChatTTS API.
ChatTTS 本地语音合成服务封装工具，代码简洁透明，仅包含 fetch 调用远程 API 生成语音的单一功能，无任何恶意行为。
Skill Namechattts
Duration25.0s
Enginepi
✓
Safe to install
当前状态安全可用。如需改进可移除硬编码 IP，改为仅从环境变量读取 CHATTTS_API_URL。

Findings 1 items

Severity Finding Location
Low
硬编码 IP 地址 Doc Mismatch
代码和文档中存在硬编码 IP 地址 172.23.252.114。但该地址属于私有 IP 段 (172.16-31.x.x)，是本地服务部署的合理配置，且已在 SKILL.md 中完整声明。
env:["http://172.23.252.114:8020"]
→ 建议通过环境变量配置以提高灵活性，但当前实现在本地部署场景下是安全的。
 SKILL.md:4
ResourceDeclaredInferredStatusEvidence
Network READ READ ✓ Aligned scripts/tts.mjs:45 fetch POST 请求已在文档声明
Environment READ READ ✓ Aligned scripts/tts.mjs:26 读取 CHATTTS_API_URL
Filesystem NONE NONE — 代码无任何文件写入操作
Shell NONE NONE — 无任何 subprocess 或 exec 调用
1 High 2 findings
📡
High IP Address 硬编码 IP 地址
172.23.252.114
SKILL.md:4
🔗
Medium External URL 外部 URL
http://172.23.252.114:8020
SKILL.md:4

File Tree

2 files · 3.5 KB · 87 lines
JavaScript 1f · 60L Markdown 1f · 27L
├─ ▾ 📁 scripts
│ └─ 📜 tts.mjs JavaScript 60L · 1.9 KB
└─ 📝 SKILL.md Markdown 27L · 1.6 KB

Security Positives

✓ 代码逻辑极简，仅包含必要的 API 调用逻辑
✓ 文档与代码行为完全一致，无阴影功能
✓ 无网络数据外传，无敏感信息收集
✓ 无外部依赖，无供应链风险
✓ 错误处理完善，user-friendly 的错误提示