扫描报告
5 /100
cloud-upload-tencent
腾讯云对象存储（COS）上传工具
纯文档型技能，仅提供腾讯云COS上传操作指南，无可执行代码，无恶意行为。
可以安装
无需干预。该技能为使用指南类文档，无执行能力，风险极低。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | READ | READ | ✓ 一致 | SKILL.md:76 - LocalFilePath参数 |
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md:78 - 上传至COS需网络访问 |
| 环境变量 | READ | READ | ✓ 一致 | SKILL.md:31-34 - 读取TENCENT_COS_*变量 |
| 命令执行 | NONE | NONE | — | 无shell调用 |
| 数据库 | NONE | NONE | — | 无数据库操作 |
| 剪贴板 | NONE | NONE | — | 无剪贴板访问 |
| 浏览器 | NONE | NONE | — | 无浏览器操作 |
| 技能调用 | NONE | NONE | — | 无跨技能调用 |
1 项发现
中危 外部 URL 外部 URL
https://my-bucket.cos.ap-guangzhou.myqcloud.com/remote/path/example.txt SKILL.md:148 目录结构
1 文件 · 4.2 KB · 169 行 Markdown 1f · 169L
└─
SKILL.md
Markdown
安全亮点
✓ 纯文档型技能，无可执行代码，风险极低
✓ 凭证通过环境变量读取，无硬编码泄露风险
✓ 使用官方腾讯云SDK（cos-python-sdk-v5），无恶意依赖
✓ 外部URL为腾讯云官方域名（myqcloud.com）
✓ 文档结构清晰，包含完整的地域配置和权限说明