qwen-asr 安全扫描报告 — 可信 | ClawSafe

0 /100

qwen-asr

Local, CPU-only speech-to-text powered by Qwen3-ASR

qwen-asr 是一个本地语音转文字工具，代码简单清晰，声明与行为完全一致，无任何恶意行为或敏感操作。

技能名称qwen-asr

分析耗时25.1s

引擎pi

✓

可以安装

该技能可安全使用，无需额外限制。

资源类型	声明权限	推断权限	状态	证据
文件系统	`WRITE`	`WRITE`	✓ 一致	scripts/install.sh:38-42 创建 ~/.local/bin 和模型目录
网络访问	`READ`	`READ`	✓ 一致	scripts/install.sh:51-54 从 GitHub Releases 下载二进制文件
命令执行	`WRITE`	`WRITE`	✓ 一致	scripts/transcribe.sh:23 使用 ffmpeg 转换音频格式
环境变量	`NONE`	`READ`	✓ 一致	scripts/transcribe.sh:4 读取 QWEN_ASR_MODEL_DIR 环境变量

目录结构

3 文件 · 5.5 KB · 192 行

Shell 2f · 120L Markdown 1f · 72L

├─ ▾ 📁 scripts

│ ├─ 🔧 install.sh Shell 80L · 2.3 KB

│ └─ 🔧 transcribe.sh Shell 40L · 1.2 KB

└─ 📝 SKILL.md Markdown 72L · 1.9 KB

✓ SKILL.md 文档完整，功能声明与实际代码行为完全一致

✓ 纯 Shell 脚本实现，无复杂依赖，无代码混淆

✓ 仅执行本地音频处理和网络下载必要资源

✓ 临时文件正确清理（trap EXIT）

✓ 平台检测完善，明确告知不支持的平台

✓ 无凭证访问、无数据外传、无远程代码执行