可信 — 风险评分 5/100
上次扫描:2 天前 重新扫描
5 /100
蘭泰式按摩预约
提供蘭泰式按摩的预约服务,包括门店查询、服务查询和创建预约功能
蘭泰式按摩预约技能,代码行为与文档完全一致,无越权操作,属于合法业务工具
技能名称蘭泰式按摩预约
分析耗时30.0s
引擎pi
可以安装
可安全使用
资源类型声明权限推断权限状态证据
文件系统 READ READ ✓ 一致 index.js:4 - fs.readFileSync 读取 org_store.json 和 prod_service.json
网络访问 WRITE WRITE ✓ 一致 index.js:98 - fetch POST 到 https://open.lannlife.com/mcp/book/create
命令执行 NONE NONE 无 subprocess、exec 或 shell 执行
1 项发现
🔗
中危 外部 URL 外部 URL
https://open.lannlife.com/mcp/book/create
SKILL.md:49

目录结构

6 文件 · 44.7 KB · 1267 行
JSON 3f · 575L JavaScript 2f · 525L Markdown 1f · 167L
├─ 📋 _meta.json JSON 5L · 131 B
├─ 📜 index.js JavaScript 437L · 12.0 KB
├─ 📋 org_store.json JSON 457L · 16.8 KB
├─ 📋 prod_service.json JSON 113L · 6.8 KB
├─ 📝 SKILL.md Markdown 167L · 5.8 KB
└─ 📜 test.js JavaScript 88L · 3.1 KB

依赖分析 1 项

包名版本来源已知漏洞备注
无外部依赖 N/A Node.js 内置 仅使用 fs、path、fetch 等内置模块

安全亮点

✓ 文档与代码行为完全一致,无阴影功能
✓ 无外部依赖,仅使用 Node.js 内置模块
✓ 无 shell 执行、环境变量遍历或凭证收集
✓ 无敏感路径访问或数据外传
✓ 代码结构清晰,逻辑简单可审计