Scan Report
This report was generated in Chinese. Some content may be in Chinese.
0 /100
simple-local-memory
Zero-dependency AI memory system. No API keys needed. Pure local storage with smart search.
simple-local-memory 是一个完全本地化的 AI 记忆系统，零依赖、无网络请求、无 shell 执行，代码与文档完全一致，未发现任何恶意行为。
Safe to install
该技能安全可用，可直接使用。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | WRITE | WRITE | ✓ Aligned | SKILL.md声明使用文件系统存储记忆，代码通过fs模块读写workspace内的SESSION-STATE.json、memories/等文件 |
| Network | NONE | NONE | — | 代码中无任何网络请求（无fetch/axios/http模块），纯本地JSON文件存储 |
| Shell | NONE | NONE | — | 所有bin脚本仅使用fs模块，无child_process/exec/spawn调用 |
| Environment | NONE | NONE | — | 代码仅使用process.cwd()获取工作目录，无遍历环境变量行为 |
File Tree
11 files · 42.7 KB · 1686 lines JavaScript 8f · 880L
Markdown 2f · 768L
JSON 1f · 38L
├─
▾
bin
│ ├─
memory-export.js
JavaScript
│ ├─
memory-import.js
JavaScript
│ ├─
memory-init.js
JavaScript
│ ├─
memory-list.js
JavaScript
│ ├─
memory-search.js
JavaScript
│ ├─
memory-stats.js
JavaScript
│ └─
memory-store.js
JavaScript
├─
▾
lib
│ └─
memory-core.js
JavaScript
├─
package.json
JSON
├─
README.md
Markdown
└─
SKILL.md
Markdown
Security Positives
✓ 零依赖：package.json无dependencies字段，无第三方供应链风险
✓ 纯本地操作：无任何网络请求，数据不离开本地机器
✓ 无shell执行：所有脚本仅使用Node.js fs API，无命令注入风险
✓ 文档与代码一致：SKILL.md声明的所有功能与实际实现完全对应
✓ 无阴影功能：代码行为透明，无隐藏操作
✓ 无凭证访问：不读取~/.ssh、~/.aws、.env等敏感路径
✓ 无混淆：代码未使用base64/eval等混淆技术
✓ 无敏感数据外泄：所有操作限于workspace内的指定目录