中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 0/100
上次扫描：5 小时前 重新扫描
0 /100
chinese-bank-forex-rates
获取中国主要银行外汇牌价的技能
该技能仅为存根（仅含文档和元数据，无实际代码），声称功能为获取中国银行外汇牌价，声明与结构均无可疑之处。
技能名称chinese-bank-forex-rates
分析耗时19.6s
引擎pi
ClawHub 银行外汇牌价 v0.1.3 by lhmcn
📥 216 📦 1 ⭐ 1
ClawHub 判定 可疑 dynamic_code_executionenv_credential_accessllm_suspiciousobfuscated_codepotential_exfiltration
✓
可以安装
可直接使用。该技能缺少实现代码（index.js），如需使用需先补全代码。

安全发现 1 项

严重性 安全发现 位置
提示
技能实现缺失 文档欺骗
SKILL.md 声明了 node index.js 命令作为调用方式，但目录下不存在 index.js 或任何脚本文件。该技能为存根状态，无法执行。
node index.js --bank 中国银行 --currencies 美元,EUR
→ 如需使用该技能，需先补全 index.js 实现代码。
 SKILL.md:47
资源类型声明权限推断权限状态证据
文件系统 NONE NONE — 无代码文件可分析

目录结构

2 文件 · 2.0 KB · 62 行
Markdown 1f · 48L JSON 1f · 14L
├─ 📋 package.json JSON 14L · 423 B
└─ 📝 SKILL.md Markdown 48L · 1.5 KB

安全亮点

✓ 声明的功能清晰（外汇牌价获取），用途合法
✓ package.json 依赖简单，无危险包引用
✓ 无敏感文件访问、无网络请求声明
✓ 无混淆代码、无隐藏功能
✓ license 为 MIT，代码托管于 GitHub