Scan Report
0 /100
lurefish
路亚钓鱼助手 — 天气查询、渔获记录、钓点推荐、潮汐查询、路亚饵知识、渔获统计
路亚钓鱼助手技能,代码功能与文档声明完全一致,无恶意行为
Safe to install
该技能安全可信,可正常安装使用
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | WRITE | WRITE | ✓ Aligned | SKILL.md:59 声明使用 scripts/log_catch.py 记录渔获,代码实际读写 ~/lurefish/ 目录 |
| Network | READ | READ | ✓ Aligned | SKILL.md:33 声明使用 curl wttr.in 查询天气,代码中 get_weather() 函数实现该功能 |
| Shell | READ | READ | ✓ Aligned | log_catch.py:41 使用 subprocess.run 调用 curl 命令查询天气,已声明 |
File Tree
5 files · 17.8 KB · 713 lines Markdown 3f · 439L
Python 2f · 274L
├─
▾
references
│ ├─
lures.md
Markdown
│ └─
species.md
Markdown
├─
▾
scripts
│ ├─
log_catch.py
Python
│ └─
stats.py
Python
└─
SKILL.md
Markdown
Security Positives
✓ 代码功能与 SKILL.md 文档声明完全一致
✓ 无未声明的网络操作或数据外泄
✓ 无凭证收割、环境变量遍历等高危行为
✓ 无 Base64 编码、eval 动态执行等混淆技术
✓ 无敏感路径访问(~/.ssh、~/.aws、.env 等)
✓ 无远程脚本下载执行行为
✓ 数据结构简单清晰,仅用于本地渔获记录
✓ 所有文件 MD5/SHA256 哈希已记录在 pre-scan.json