中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 0/100
上次扫描：11 小时前 重新扫描
0 /100
YOUKU (justoneapi_youku)
Analyze YOUKU workflows with JustOneAPI, including video Search, video Details, and user Profile
YOUKU API 技能是良性的 JustOneAPI 封装，仅用于获取优酷视频搜索、详情和用户资料，无任何恶意行为。
技能名称YOUKU (justoneapi_youku)
分析耗时26.5s
引擎pi
✓
可以安装
可安全使用。该技能功能单一，仅封装标准 API 调用，无越权操作。
资源类型声明权限推断权限状态证据
文件系统 NONE NONE — bin/run.mjs - 无文件读写操作
网络访问 READ READ ✓ 一致 bin/run.mjs:67 仅使用 fetch 发起 GET 请求到声明的 API 端点
命令执行 NONE NONE — bin/run.mjs - 无 subprocess/exec/spawn 调用
环境变量 READ READ ✓ 一致 SKILL.md 声明需要 JUST_ONE_API_TOKEN，代码通过 --token 参数接收
3 项发现
🔗
中危 外部 URL 外部 URL
https://api.justoneapi.com
SKILL.md:5
🔗
中危 外部 URL 外部 URL
https://dashboard.justoneapi.com/
SKILL.md:50
🔗
中危 外部 URL 外部 URL
https://docs.justoneapi.com/en/usage
SKILL.md:51

目录结构

4 文件 · 18.7 KB · 600 行
JavaScript 1f · 335L JSON 1f · 133L Markdown 2f · 132L
├─ ▾ 📁 bin
│ └─ 📜 run.mjs JavaScript 335L · 9.3 KB
├─ ▾ 📁 generated
│ ├─ 📋 operations.json JSON 133L · 3.9 KB
│ └─ 📝 operations.md Markdown 73L · 2.2 KB
└─ 📝 SKILL.md Markdown 59L · 3.3 KB

安全亮点

✓ 仅使用 Node.js 内置 fetch API，无第三方依赖
✓ 代码结构清晰，无混淆或隐藏逻辑
✓ 所有网络请求仅指向声明的 api.justoneapi.com 域名
✓ token 通过命令行参数传入，不硬编码
✓ 文档与代码行为完全一致