扫描报告
5 /100
suitedash
SuiteDash integration via Membrane CLI. Manage Organizations, CRM, invoicing, and business operations.
纯文档型SKILL，仅包装Membrane CLI调用SuiteDash API，无代码执行，所有操作均在SKILL.md中声明。
可以安装
可安全使用，npm install -g是唯一外部依赖，需确认@membranehq/cli来源可信。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | 无文件操作，仅CLI调用 |
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md:44-69 通过membrane request代理请求 |
| 命令执行 | WRITE | WRITE | ✓ 一致 | SKILL.md:25 npm install -g @membranehq/cli; SKILL.md:30-39 membrane login/connec… |
2 项发现
中危 外部 URL 外部 URL
https://getmembrane.com SKILL.md:7 中危 外部 URL 外部 URL
https://suitedash.com/university/ SKILL.md:19 目录结构
1 文件 · 5.0 KB · 169 行 Markdown 1f · 169L
└─
SKILL.md
Markdown
依赖分析 1 项
| 包名 | 版本 | 来源 | 已知漏洞 | 备注 |
|---|---|---|---|---|
@membranehq/cli | * | npm (install -g) | 否 | 无版本锁定，存在供应链依赖风险 |
安全亮点
✓ 纯文档型skill，无实际脚本代码，零阴影功能
✓ 所有shell操作均在SKILL.md中明确声明
✓ 凭证管理完全由Membrane服务端处理，不在本地存储密钥
✓ 使用pre-built actions优于裸API调用的安全建议已写入文档
✓ 无混淆/编码/eval等可疑技术