YOUKU (justoneapi_youku) Security Report — Trusted | ClawSafe

0 /100

YOUKU (justoneapi_youku)

Analyze YOUKU workflows with JustOneAPI, including video Search, video Details, and user Profile

YOUKU API 技能是良性的 JustOneAPI 封装，仅用于获取优酷视频搜索、详情和用户资料，无任何恶意行为。

Skill NameYOUKU (justoneapi_youku)

Duration26.5s

Enginepi

✓

Safe to install

可安全使用。该技能功能单一，仅封装标准 API 调用，无越权操作。

Resource	Declared	Inferred	Status	Evidence
Filesystem	`NONE`	`NONE`	—	bin/run.mjs - 无文件读写操作
Network	`READ`	`READ`	✓ Aligned	bin/run.mjs:67 仅使用 fetch 发起 GET 请求到声明的 API 端点
Shell	`NONE`	`NONE`	—	bin/run.mjs - 无 subprocess/exec/spawn 调用
Environment	`READ`	`READ`	✓ Aligned	SKILL.md 声明需要 JUST_ONE_API_TOKEN，代码通过 --token 参数接收

3 findings

🔗

Medium External URL 外部 URL

https://api.justoneapi.com

SKILL.md:5

🔗

Medium External URL 外部 URL

https://dashboard.justoneapi.com/

SKILL.md:50

🔗

Medium External URL 外部 URL

https://docs.justoneapi.com/en/usage

SKILL.md:51

File Tree

4 files · 18.7 KB · 600 lines

JavaScript 1f · 335L JSON 1f · 133L Markdown 2f · 132L

├─ ▾ 📁 bin

│ └─ 📜 run.mjs JavaScript 335L · 9.3 KB

├─ ▾ 📁 generated

│ ├─ 📋 operations.json JSON 133L · 3.9 KB

│ └─ 📝 operations.md Markdown 73L · 2.2 KB

└─ 📝 SKILL.md Markdown 59L · 3.3 KB

✓ 仅使用 Node.js 内置 fetch API，无第三方依赖

✓ 代码结构清晰，无混淆或隐藏逻辑

✓ 所有网络请求仅指向声明的 api.justoneapi.com 域名

✓ token 通过命令行参数传入，不硬编码

✓ 文档与代码行为完全一致