扫描报告
0 /100
Almanac / Huangli Inquiry - 黄历查询
按公历日期查询农历、宜忌、吉神凶煞等黄历信息
标准黄历查询工具，仅调用外部API获取数据，无文件操作、shell执行或数据外传行为。
可以安装
可直接使用，风险极低。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | huangli.py 无任何文件读写操作 |
| 网络访问 | READ | READ | ✓ 一致 | 仅调用 api.jisuapi.com/huangli/date 获取黄历数据 |
| 命令执行 | NONE | NONE | — | 无 subprocess/os.system 等 shell 执行 |
| 环境变量 | READ | READ | ✓ 一致 | 仅读取 JISU_API_KEY 用于 API 认证 |
| 技能调用 | NONE | NONE | — | 无嵌套调用其他技能 |
| 剪贴板 | NONE | NONE | — | 无剪贴板操作 |
| 浏览器 | NONE | NONE | — | 无浏览器操作 |
| 数据库 | NONE | NONE | — | 无数据库操作 |
1 高危 4 项发现
高危 API 密钥 疑似硬编码凭证
API_KEY="your_appkey_here" SKILL.md:23 中危 外部 URL 外部 URL
https://www.jisuapi.com/ SKILL.md:9 中危 外部 URL 外部 URL
https://www.jisuapi.com/api/huangli SKILL.md:17 中危 外部 URL 外部 URL
https://api.jisuapi.com/huangli/date huangli.py:14 目录结构
2 文件 · 8.5 KB · 264 行 Markdown 1f · 158L
Python 1f · 106L
├─
huangli.py
Python
└─
SKILL.md
Markdown
依赖分析 1 项
| 包名 | 版本 | 来源 | 已知漏洞 | 备注 |
|---|---|---|---|---|
requests | * | pip | 否 | 第三方HTTP库，无版本锁定但为常规依赖 |
安全亮点
✓ 代码结构清晰，功能单一
✓ 声明的权限（环境变量读取、网络调用）与实际完全一致
✓ 无文件操作、shell执行等高风险行为
✓ 参数校验完整（year/month/day必填检查）
✓ 错误处理完善（JSON解析异常、HTTP错误、API错误码）
✓ 超时设置合理（10秒）
✓ SKILL.md文档与代码行为高度一致