Mobile Phone Number Undeliverable or Empty Detection 安全扫描报告 — 可信 | ClawSafe

0 /100

Mobile Phone Number Undeliverable or Empty Detection

批量检测手机号是否空号、实号、沉默号或风险号，基于极速数据 API

手机空号检测技能，代码简单透明，行为与文档完全一致，无恶意行为。

技能名称Mobile Phone Number Undeliverable or Empty Detection

分析耗时22.6s

引擎pi

✓

可以安装

可安全使用。

资源类型	声明权限	推断权限	状态	证据
文件系统	`READ`	`READ`	✓ 一致	mobileempty.py:59 仅通过 sys.argv 读取命令行参数，无文件读写操作
网络访问	`READ`	`WRITE`	✓ 一致	mobileempty.py:55 仅向 api.jisuapi.com 发送手机号和 appkey，与声明的第三方 API 调用一致
命令执行	`NONE`	`NONE`	—	mobileempty.py 无任何 subprocess / os.system 调用
环境变量	`READ`	`READ`	✓ 一致	mobileempty.py:60 仅读取 JISU_API_KEY，用于认证第三方 API

1 高危 4 项发现

🔑

高危 API 密钥疑似硬编码凭证

API_KEY="your_appkey_here"

SKILL.md:23

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/

SKILL.md:9

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/api/mobileempty/

SKILL.md:16

🔗

中危外部 URL 外部 URL

https://api.jisuapi.com/mobileempty/query

mobileempty.py:14

目录结构

2 文件 · 7.2 KB · 210 行

Markdown 1f · 121L Python 1f · 89L

├─ 🐍 mobileempty.py Python 89L · 2.1 KB

└─ 📝 SKILL.md Markdown 121L · 5.1 KB

包名	版本	来源	已知漏洞	备注
`requests`	`*`	pip	否	无版本锁定，但仅用于合法 HTTP 调用

✓ 代码逻辑极其简单（89行），无任何复杂危险操作

✓ 行为与文档描述完全一致，无阴影功能

✓ 仅访问单一声明的第三方 API，无额外网络请求

✓ 不访问任何敏感路径（~/.ssh、.env等）

✓ 不遍历环境变量或收集凭证

✓ 无 shell 执行、无 base64/eval 混淆

✓ 依赖唯一第三方库 requests，用途正当