Scan Report
0 /100
binance-alert
Binance smart alert system. Monitors price/change alerts, new listings, Alpha airdrop opportunities, and HODLer announcements via Telegram.
BinanceAlert 是合法的币安价格/公告监控 Telegram 告警工具，仅使用 Python 标准库，仅访问声明的配置文件路径，无任何恶意行为。
Safe to install
无需修改，可安全使用。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | READ+WRITE | READ+WRITE | ✓ Aligned | SKILL.md:32 声明读取 /data/freqtrade/user_data/.secrets.env；scripts/binance_alert.py… |
| Network | READ | READ | ✓ Aligned | 仅调用 Binance 公开 API 和 Telegram Bot API，代码行 51-63 |
| Shell | NONE | NONE | — | 全程无 subprocess/os.system/sh 调用 |
| Environment | READ | READ | ✓ Aligned | scripts/binance_alert.py:24-33，仅读取 TG_BOT_TOKEN 和 TG_CHAT_ID |
4 findings
Medium External URL 外部 URL
https://api.binance.com scripts/binance_alert.py:24 Medium External URL 外部 URL
https://web3.binance.com scripts/binance_alert.py:25 Medium External URL 外部 URL
https://www.binance.com scripts/binance_alert.py:26 Medium External URL 外部 URL
https://api.telegram.org/bot scripts/binance_alert.py:78 File Tree
3 files · 21.1 KB · 511 lines Python 1f · 427L
Markdown 1f · 80L
JSON 1f · 4L
├─
▾
scripts
│ └─
binance_alert.py
Python
├─
_meta.json
JSON
└─
SKILL.md
Markdown
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
stdlib-only | N/A | Python 3 standard library | No | 无任何第三方依赖 |
Security Positives
✓ 仅依赖 Python 标准库，零第三方依赖，无供应链风险
✓ 文档完整，SKILL.md 与代码行为完全一致，无阴影功能
✓ 仅访问声明的配置文件路径（.secrets.env 和 binance_alert_state.json），无越权访问
✓ 凭证（TG_BOT_TOKEN/TG_CHAT_ID）仅用于本地 Telegram 通知推送，无外泄
✓ 使用标准库 gzip 解压和 urllib 请求，代码清晰可审计
✓ 内置冷却和去重逻辑，防止告警轰炸