Mobile Phone Number Undeliverable or Empty Detection Security Report — Trusted | ClawSafe

0 /100

Mobile Phone Number Undeliverable or Empty Detection

批量检测手机号是否空号、实号、沉默号或风险号，基于极速数据 API

手机空号检测技能，代码简单透明，行为与文档完全一致，无恶意行为。

Skill NameMobile Phone Number Undeliverable or Empty Detection

Duration22.6s

Enginepi

✓

Safe to install

可安全使用。

Resource	Declared	Inferred	Status	Evidence
Filesystem	`READ`	`READ`	✓ Aligned	mobileempty.py:59 仅通过 sys.argv 读取命令行参数，无文件读写操作
Network	`READ`	`WRITE`	✓ Aligned	mobileempty.py:55 仅向 api.jisuapi.com 发送手机号和 appkey，与声明的第三方 API 调用一致
Shell	`NONE`	`NONE`	—	mobileempty.py 无任何 subprocess / os.system 调用
Environment	`READ`	`READ`	✓ Aligned	mobileempty.py:60 仅读取 JISU_API_KEY，用于认证第三方 API

1 High 4 findings

🔑

High API Key 疑似硬编码凭证

API_KEY="your_appkey_here"

SKILL.md:23

🔗

Medium External URL 外部 URL

https://www.jisuapi.com/

SKILL.md:9

🔗

Medium External URL 外部 URL

https://www.jisuapi.com/api/mobileempty/

SKILL.md:16

🔗

Medium External URL 外部 URL

https://api.jisuapi.com/mobileempty/query

mobileempty.py:14

File Tree

2 files · 7.2 KB · 210 lines

Markdown 1f · 121L Python 1f · 89L

├─ 🐍 mobileempty.py Python 89L · 2.1 KB

└─ 📝 SKILL.md Markdown 121L · 5.1 KB

Package	Version	Source	Known Vulns	Notes
`requests`	`*`	pip	No	无版本锁定，但仅用于合法 HTTP 调用

✓ 代码逻辑极其简单（89行），无任何复杂危险操作

✓ 行为与文档描述完全一致，无阴影功能

✓ 仅访问单一声明的第三方 API，无额外网络请求

✓ 不访问任何敏感路径（~/.ssh、.env等）

✓ 不遍历环境变量或收集凭证

✓ 无 shell 执行、无 base64/eval 混淆

✓ 依赖唯一第三方库 requests，用途正当