蘭泰式按摩预约安全扫描报告 — 可信 | ClawSafe

5 /100

蘭泰式按摩预约

提供蘭泰式按摩的预约服务，包括门店查询、服务查询和创建预约功能

蘭泰式按摩预约技能，代码行为与文档完全一致，无越权操作，属于合法业务工具

技能名称蘭泰式按摩预约

分析耗时30.0s

引擎pi

✓

可以安装

可安全使用

资源类型	声明权限	推断权限	状态	证据
文件系统	`READ`	`READ`	✓ 一致	index.js:4 - fs.readFileSync 读取 org_store.json 和 prod_service.json
网络访问	`WRITE`	`WRITE`	✓ 一致	index.js:98 - fetch POST 到 https://open.lannlife.com/mcp/book/create
命令执行	`NONE`	`NONE`	—	无 subprocess、exec 或 shell 执行

1 项发现

🔗

中危外部 URL 外部 URL

https://open.lannlife.com/mcp/book/create

SKILL.md:49

目录结构

6 文件 · 44.7 KB · 1267 行

JSON 3f · 575L JavaScript 2f · 525L Markdown 1f · 167L

├─ 📋 _meta.json JSON 5L · 131 B

├─ 📜 index.js JavaScript 437L · 12.0 KB

├─ 📋 org_store.json JSON 457L · 16.8 KB

├─ 📋 prod_service.json JSON 113L · 6.8 KB

├─ 📝 SKILL.md Markdown 167L · 5.8 KB

└─ 📜 test.js JavaScript 88L · 3.1 KB

包名	版本	来源	已知漏洞	备注
`无外部依赖`	`N/A`	Node.js 内置	否	仅使用 fs、path、fetch 等内置模块

✓ 文档与代码行为完全一致，无阴影功能

✓ 无外部依赖，仅使用 Node.js 内置模块

✓ 无 shell 执行、环境变量遍历或凭证收集

✓ 无敏感路径访问或数据外传

✓ 代码结构清晰，逻辑简单可审计