makecontents Security Report — Trusted | ClawSafe

0 /100

makecontents

MakeContents AI 资讯 Agent 技能，RSS资讯聚合与内容创作应用

MakeContents资讯Agent技能，纯粹通过文档指导调用本地API完成资讯聚合、内容创作和分发，无恶意行为或隐藏功能。

Skill Namemakecontents

Duration28.6s

Enginepi

✓

Safe to install

此技能安全，可直接使用。

Resource	Declared	Inferred	Status	Evidence
Filesystem	`NONE`	`NONE`	—	仅文档，无文件操作代码
Network	`READ`	`READ`	✓ Aligned	SKILL.md: 调用本地API (localhost:3710)
Shell	`WRITE`	`WRITE`	✓ Aligned	SKILL.md: 使用exec+curl调用本地服务，属于合法工具使用
Environment	`NONE`	`NONE`	—	仅读取.env配置作为应用配置项，无敏感key遍历
Skill Invoke	`NONE`	`NONE`	—	无技能嵌套调用
Clipboard	`NONE`	`NONE`	—	无剪贴板访问
Browser	`NONE`	`NONE`	—	无浏览器操作
Database	`NONE`	`NONE`	—	无直接数据库访问，通过API操作

1 findings

🔗

Medium External URL 外部 URL

https://www.xiaohongshu.com/explore/67a1b2c3d4e5f6...

references/api.md:182

File Tree

3 files · 16.0 KB · 431 lines

Markdown 3f · 431L

├─ ▾ 📁 references

│ ├─ 📝 agent-rules.md Markdown 38L · 860 B

│ └─ 📝 api.md Markdown 254L · 8.4 KB

└─ 📝 SKILL.md Markdown 139L · 6.7 KB

✓ 纯文档技能，无执行代码，无隐藏功能

✓ 所有行为均在SKILL.md中完整声明

✓ 仅调用本地localhost服务，无外部网络通信

✓ 小红书发布默认关闭(is_private=true)，需人工授权

✓ API密钥存储于应用配置页，不在技能内处理

✓ 无base64编码、eval、curl|bash等高风险模式

✓ 无敏感路径(~/.ssh, ~/.aws等)访问

✓ 无凭证收集或数据外泄行为