Trusted — Risk Score 5/100
Last scan:2 days ago Rescan
5 /100
sedna
SEDNA integration - 协作平台,用于简化海上航运团队的通信和工作流程
纯文档型skill,无可执行代码,通过Membrane官方CLI与SEDNA平台交互,功能与声明完全一致。
Skill Namesedna
Duration21.3s
Enginepi
Safe to install
无需额外操作,可直接使用。
ResourceDeclaredInferredStatusEvidence
Filesystem NONE NONE 无文件写入操作
Network READ READ ✓ Aligned 通过Membrane代理访问外部API
Shell NONE NONE 仅使用npm/npx安装CLI,无自定义shell命令
Environment NONE NONE 不访问环境变量
Database NONE NONE 不直接操作数据库,通过API交互
2 findings
🔗
Medium External URL 外部 URL
https://getmembrane.com
SKILL.md:7
🔗
Medium External URL 外部 URL
https://docs.sedna.io/
SKILL.md:19

File Tree

1 files · 4.3 KB · 124 lines
Markdown 1f · 124L
└─ 📝 SKILL.md Markdown 124L · 4.3 KB

Security Positives

✓ 纯文档型skill,无执行风险
✓ 使用Membrane官方CLI,所有认证由服务端管理
✓ 明确声明不存储本地凭证
✓ 建议优先使用预构建actions,减少token消耗
✓ 功能与文档完全一致,无阴影功能