text-to-music Security Report — Trusted | ClawSafe

0 /100

text-to-music

AI music generation assistant powered by MakebestMusic

text-to-music 是一个功能简单透明的 AI 音乐生成技能，仅调用官方 API 生成和查询音乐，无敏感操作、凭证外泄或未声明行为。

Skill Nametext-to-music

Duration27.5s

Enginepi

✓

Safe to install

无需修改。可正常使用，建议用户妥善保管 API key。

Resource	Declared	Inferred	Status	Evidence
Filesystem	`NONE`	`NONE`	—	无文件读写操作，仅通过 node 命令行调用脚本
Network	`WRITE`	`WRITE`	✓ Aligned	仅访问 api.makebestmusic.com 两个 API 端点
Shell	`NONE`	`NONE`	—	仅通过 node 执行本地 JS 脚本，无 shell 命令
Environment	`READ`	`READ`	✓ Aligned	仅读取 process.env.apiKey 和 MBM_API_BASE 用于认证

3 findings

🔗

Medium External URL 外部 URL

https://makebestmusic.com/?pid=PIDcLjhgCXUQ

SKILL.md:21

🔗

Medium External URL 外部 URL

https://makebestmusic.com/app/shared-music/abc123

SKILL.md:129

🔗

Medium External URL 外部 URL

https://api.makebestmusic.com

scripts/generate.js:3

File Tree

3 files · 8.1 KB · 308 lines

Markdown 1f · 167L JavaScript 2f · 141L

├─ ▾ 📁 scripts

│ ├─ 📜 generate.js JavaScript 66L · 1.7 KB

│ └─ 📜 query.js JavaScript 75L · 2.1 KB

└─ 📝 SKILL.md Markdown 167L · 4.3 KB

✓ 代码逻辑极简清晰，无混淆、无动态代码执行

✓ API key 仅用于向官方 API 认证，无外泄风险

✓ 网络请求仅限两个固定端点，无重定向或 IP 直连

✓ 脚本参数严格校验，缺少参数立即报错退出

✓ 无环境变量遍历、无敏感路径访问

✓ SKILL.md 与代码行为完全一致，无阴影功能