可信 — 风险评分 0/100
上次扫描:10 小时前 重新扫描
0 /100
lurefish
路亚钓鱼助手 — 天气查询、渔获记录、钓点推荐、潮汐查询、路亚饵知识、渔获统计
路亚钓鱼助手技能,代码功能与文档声明完全一致,无恶意行为
技能名称lurefish
分析耗时27.6s
引擎pi
可以安装
该技能安全可信,可正常安装使用
资源类型声明权限推断权限状态证据
文件系统 WRITE WRITE ✓ 一致 SKILL.md:59 声明使用 scripts/log_catch.py 记录渔获,代码实际读写 ~/lurefish/ 目录
网络访问 READ READ ✓ 一致 SKILL.md:33 声明使用 curl wttr.in 查询天气,代码中 get_weather() 函数实现该功能
命令执行 READ READ ✓ 一致 log_catch.py:41 使用 subprocess.run 调用 curl 命令查询天气,已声明

目录结构

5 文件 · 17.8 KB · 713 行
Markdown 3f · 439L Python 2f · 274L
├─ 📁 references
│ ├─ 📝 lures.md Markdown 152L · 3.3 KB
│ └─ 📝 species.md Markdown 150L · 3.3 KB
├─ 📁 scripts
│ ├─ 🐍 log_catch.py Python 152L · 4.3 KB
│ └─ 🐍 stats.py Python 122L · 3.4 KB
└─ 📝 SKILL.md Markdown 137L · 3.4 KB

安全亮点

✓ 代码功能与 SKILL.md 文档声明完全一致
✓ 无未声明的网络操作或数据外泄
✓ 无凭证收割、环境变量遍历等高危行为
✓ 无 Base64 编码、eval 动态执行等混淆技术
✓ 无敏感路径访问(~/.ssh、~/.aws、.env 等)
✓ 无远程脚本下载执行行为
✓ 数据结构简单清晰,仅用于本地渔获记录
✓ 所有文件 MD5/SHA256 哈希已记录在 pre-scan.json