Scan Report
5 /100
sedna
SEDNA integration - 协作平台,用于简化海上航运团队的通信和工作流程
纯文档型skill,无可执行代码,通过Membrane官方CLI与SEDNA平台交互,功能与声明完全一致。
Safe to install
无需额外操作,可直接使用。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | NONE | NONE | — | 无文件写入操作 |
| Network | READ | READ | ✓ Aligned | 通过Membrane代理访问外部API |
| Shell | NONE | NONE | — | 仅使用npm/npx安装CLI,无自定义shell命令 |
| Environment | NONE | NONE | — | 不访问环境变量 |
| Database | NONE | NONE | — | 不直接操作数据库,通过API交互 |
2 findings
Medium External URL 外部 URL
https://getmembrane.com SKILL.md:7 Medium External URL 外部 URL
https://docs.sedna.io/ SKILL.md:19 File Tree
1 files · 4.3 KB · 124 lines Markdown 1f · 124L
└─
SKILL.md
Markdown
Security Positives
✓ 纯文档型skill,无执行风险
✓ 使用Membrane官方CLI,所有认证由服务端管理
✓ 明确声明不存储本地凭证
✓ 建议优先使用预构建actions,减少token消耗
✓ 功能与文档完全一致,无阴影功能