Scan Report
0 /100
qwen-asr
Local, CPU-only speech-to-text powered by Qwen3-ASR
qwen-asr 是一个本地语音转文字工具，代码简单清晰，声明与行为完全一致，无任何恶意行为或敏感操作。
Safe to install
该技能可安全使用，无需额外限制。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | WRITE | WRITE | ✓ Aligned | scripts/install.sh:38-42 创建 ~/.local/bin 和模型目录 |
| Network | READ | READ | ✓ Aligned | scripts/install.sh:51-54 从 GitHub Releases 下载二进制文件 |
| Shell | WRITE | WRITE | ✓ Aligned | scripts/transcribe.sh:23 使用 ffmpeg 转换音频格式 |
| Environment | NONE | READ | ✓ Aligned | scripts/transcribe.sh:4 读取 QWEN_ASR_MODEL_DIR 环境变量 |
File Tree
3 files · 5.5 KB · 192 lines Shell 2f · 120L
Markdown 1f · 72L
├─
▾
scripts
│ ├─
install.sh
Shell
│ └─
transcribe.sh
Shell
└─
SKILL.md
Markdown
Security Positives
✓ SKILL.md 文档完整，功能声明与实际代码行为完全一致
✓ 纯 Shell 脚本实现，无复杂依赖，无代码混淆
✓ 仅执行本地音频处理和网络下载必要资源
✓ 临时文件正确清理（trap EXIT）
✓ 平台检测完善，明确告知不支持的平台
✓ 无凭证访问、无数据外传、无远程代码执行