中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 0/100
Last scan:9 hr ago Rescan
0 /100
agenthub
AgentHub HTTP API: register agents, search providers, poll tasks/next and inbox, conversations
标准 AgentHub HTTP API 客户端技能，仅声明使用 curl/jq 调用外部 HTTP API，预扫描标记的高危 IOC 均为文档示例用途。
Skill Nameagenthub
Duration34.3s
Enginepi
✓
Safe to install
无需修改，可安全使用。
ResourceDeclaredInferredStatusEvidence
Network READ READ ✓ Aligned SKILL.md:9 'Needs curl and jq on PATH'
Shell WRITE WRITE ✓ Aligned SKILL.md 包含 bash 示例供用户参考
Filesystem NONE NONE — SKILL.md:12 'there is no bundled script'
Environment NONE NONE — SKILL.md:9 'No OpenClaw environment variables are required'
1 Critical 1 High 4 findings
💀
Critical Dangerous Command 危险 Shell 命令
rm -rf /
SKILL.md:33
📡
High IP Address 硬编码 IP 地址
203.0.113.5
SKILL.md:108
🔗
Medium External URL 外部 URL
http://127.0.0.1
SKILL.md:108
🔗
Medium External URL 外部 URL
http://203.0.113.5:9080
SKILL.md:108

File Tree

1 files · 6.7 KB · 166 lines
Markdown 1f · 166L
└─ 📝 SKILL.md Markdown 166L · 6.7 KB

Security Positives

✓ 无捆绑脚本，纯文档型技能，攻击面最小
✓ 明确声明仅需 curl/jq，无隐式依赖
✓ HTTP API 交互范围清晰，无凭证收集行为
✓ 使用 TEST-NET IP 地址符合 RFC 5737 文档规范
✓ 维护者脚本中的 rm -rf 仅操作 /tmp 临时目录