Scan Report
0 /100
quick-music
轻量快捷的音乐搜索工具
这是一个合法的音乐搜索工具,代码行为与文档描述完全一致,使用标准 Node.js 内置模块,无敏感操作。
Safe to install
无需修改,可安全使用。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Network | READ | READ | ✓ Aligned | 使用 fetch 调用 HTTPS API,符合音乐搜索功能 |
1 High 3 findings
High IP Address 硬编码 IP 地址
146.0.0.0 scripts/quick-music.js:24 Medium External URL 外部 URL
https://kw-api.cenguigui.cn/ scripts/quick-music.js:9 Medium External URL 外部 URL
https://api.xcvts.cn/api/music/migu scripts/quick-music.js:10 File Tree
2 files · 5.1 KB · 159 lines JavaScript 1f · 118L
Markdown 1f · 41L
├─
▾
scripts
│ └─
quick-music.js
JavaScript
└─
SKILL.md
Markdown
Security Positives
✓ 文档与代码行为完全一致,无阴影功能
✓ 使用 Node.js 标准库 node:util,无需第三方依赖
✓ 使用 HTTPS 加密传输
✓ 所有网络请求都是合法的音乐 API 调用
✓ 无 shell 执行、文件系统操作、凭证访问等敏感行为