中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：10 小时前 重新扫描
5 /100
chattts
High-quality, conversational Text-to-Speech (TTS) generation via local ChatTTS API.
ChatTTS 本地语音合成服务封装工具，代码简洁透明，仅包含 fetch 调用远程 API 生成语音的单一功能，无任何恶意行为。
技能名称chattts
分析耗时25.0s
引擎pi
✓
可以安装
当前状态安全可用。如需改进可移除硬编码 IP，改为仅从环境变量读取 CHATTTS_API_URL。

安全发现 1 项

严重性 安全发现 位置
低危
硬编码 IP 地址 文档欺骗
代码和文档中存在硬编码 IP 地址 172.23.252.114。但该地址属于私有 IP 段 (172.16-31.x.x)，是本地服务部署的合理配置，且已在 SKILL.md 中完整声明。
env:["http://172.23.252.114:8020"]
→ 建议通过环境变量配置以提高灵活性，但当前实现在本地部署场景下是安全的。
 SKILL.md:4
资源类型声明权限推断权限状态证据
网络访问 READ READ ✓ 一致 scripts/tts.mjs:45 fetch POST 请求已在文档声明
环境变量 READ READ ✓ 一致 scripts/tts.mjs:26 读取 CHATTTS_API_URL
文件系统 NONE NONE — 代码无任何文件写入操作
命令执行 NONE NONE — 无任何 subprocess 或 exec 调用
1 高危 2 项发现
📡
高危 IP 地址 硬编码 IP 地址
172.23.252.114
SKILL.md:4
🔗
中危 外部 URL 外部 URL
http://172.23.252.114:8020
SKILL.md:4

目录结构

2 文件 · 3.5 KB · 87 行
JavaScript 1f · 60L Markdown 1f · 27L
├─ ▾ 📁 scripts
│ └─ 📜 tts.mjs JavaScript 60L · 1.9 KB
└─ 📝 SKILL.md Markdown 27L · 1.6 KB

安全亮点

✓ 代码逻辑极简，仅包含必要的 API 调用逻辑
✓ 文档与代码行为完全一致，无阴影功能
✓ 无网络数据外传，无敏感信息收集
✓ 无外部依赖，无供应链风险
✓ 错误处理完善，user-friendly 的错误提示