Scan Report
5 /100
cloud-upload-tencent
腾讯云对象存储（COS）上传工具
纯文档型技能，仅提供腾讯云COS上传操作指南，无可执行代码，无恶意行为。
Safe to install
无需干预。该技能为使用指南类文档，无执行能力，风险极低。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | READ | READ | ✓ Aligned | SKILL.md:76 - LocalFilePath参数 |
| Network | READ | READ | ✓ Aligned | SKILL.md:78 - 上传至COS需网络访问 |
| Environment | READ | READ | ✓ Aligned | SKILL.md:31-34 - 读取TENCENT_COS_*变量 |
| Shell | NONE | NONE | — | 无shell调用 |
| Database | NONE | NONE | — | 无数据库操作 |
| Clipboard | NONE | NONE | — | 无剪贴板访问 |
| Browser | NONE | NONE | — | 无浏览器操作 |
| Skill Invoke | NONE | NONE | — | 无跨技能调用 |
1 findings
Medium External URL 外部 URL
https://my-bucket.cos.ap-guangzhou.myqcloud.com/remote/path/example.txt SKILL.md:148 File Tree
1 files · 4.2 KB · 169 lines Markdown 1f · 169L
└─
SKILL.md
Markdown
Security Positives
✓ 纯文档型技能，无可执行代码，风险极低
✓ 凭证通过环境变量读取，无硬编码泄露风险
✓ 使用官方腾讯云SDK（cos-python-sdk-v5），无恶意依赖
✓ 外部URL为腾讯云官方域名（myqcloud.com）
✓ 文档结构清晰，包含完整的地域配置和权限说明