蘭泰式按摩预约 Security Report — Trusted | ClawSafe

5 /100

蘭泰式按摩预约

提供蘭泰式按摩的预约服务，包括门店查询、服务查询和创建预约功能

蘭泰式按摩预约技能，代码行为与文档完全一致，无越权操作，属于合法业务工具

Skill Name蘭泰式按摩预约

Duration30.0s

Enginepi

✓

Safe to install

可安全使用

Resource	Declared	Inferred	Status	Evidence
Filesystem	`READ`	`READ`	✓ Aligned	index.js:4 - fs.readFileSync 读取 org_store.json 和 prod_service.json
Network	`WRITE`	`WRITE`	✓ Aligned	index.js:98 - fetch POST 到 https://open.lannlife.com/mcp/book/create
Shell	`NONE`	`NONE`	—	无 subprocess、exec 或 shell 执行

1 findings

🔗

Medium External URL 外部 URL

https://open.lannlife.com/mcp/book/create

SKILL.md:49

File Tree

6 files · 44.7 KB · 1267 lines

JSON 3f · 575L JavaScript 2f · 525L Markdown 1f · 167L

├─ 📋 _meta.json JSON 5L · 131 B

├─ 📜 index.js JavaScript 437L · 12.0 KB

├─ 📋 org_store.json JSON 457L · 16.8 KB

├─ 📋 prod_service.json JSON 113L · 6.8 KB

├─ 📝 SKILL.md Markdown 167L · 5.8 KB

└─ 📜 test.js JavaScript 88L · 3.1 KB

Package	Version	Source	Known Vulns	Notes
`无外部依赖`	`N/A`	Node.js 内置	No	仅使用 fs、path、fetch 等内置模块

✓ 文档与代码行为完全一致，无阴影功能

✓ 无外部依赖，仅使用 Node.js 内置模块

✓ 无 shell 执行、环境变量遍历或凭证收集

✓ 无敏感路径访问或数据外传

✓ 代码结构清晰，逻辑简单可审计