扫描报告
5 /100
felo-superAgent
Felo SuperAgent API: AI conversation with real-time SSE streaming on a persistent LiveDoc canvas
Felo SuperAgent 技能是合法的 API 调用封装工具，仅通过 HTTPS 与官方 openapi.felo.ai 通信，无 shell 执行、无文件写入、无凭证收割，README 中的 API_KEY 为占位符文档文本。
可以安装
无需干预，可安全使用。
安全发现 1 项
| 严重性 | 安全发现 | 位置 |
|---|---|---|
| 低危 | README 中存在占位符 API Key 示例 | README.md:64 |
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | 两脚本均无任何 fs 调用 |
| 网络访问 | READ | READ | ✓ 一致 | 仅向 openapi.felo.ai 发起 HTTPS 请求 |
| 命令执行 | NONE | NONE | — | 无 subprocess/exec/spawn 调用 |
| 环境变量 | READ | READ | ✓ 一致 | 仅读取 FELO_API_KEY，不遍历其他环境变量 |
| 技能调用 | NONE | NONE | — | 无 skill_invoke 能力 |
| 剪贴板 | NONE | NONE | — | 无剪贴板操作 |
| 浏览器 | NONE | NONE | — | 无浏览器自动化 |
| 数据库 | NONE | NONE | — | 无数据库操作 |
1 高危 7 项发现
高危 API 密钥 疑似硬编码凭证
API_KEY="your-api-key-here" README.md:64 中危 外部 URL 外部 URL
https://felo.ai/livedoc/... README.md:266 中危 外部 URL 外部 URL
https://custom-api.example.com README.md:376 中危 外部 URL 外部 URL
https://openapi.felo.ai/docs/api-reference/v2/superagent.html README.md:394 中危 外部 URL 外部 URL
https://openapi.felo.ai/docs/ README.md:395 中危 外部 URL 外部 URL
https://felo.ai/livedoc/QPetunwpGnkKuZHStP7gwt SKILL.md:375 中危 外部 URL 外部 URL
https://openapi.felo.ai SKILL.md:644 目录结构
6 文件 · 77.7 KB · 2010 行 Markdown 2f · 1208L
JavaScript 2f · 784L
JSON 2f · 18L
├─
▾
scripts
│ ├─
run_style_library.mjs
JavaScript
│ └─
run_superagent.mjs
JavaScript
├─
_meta.json
JSON
├─
clawhub.json
JSON
├─
README.md
Markdown
└─
SKILL.md
Markdown
安全亮点
✓ 无 shell 执行命令
✓ 无 subprocess/exec/spawn 等危险系统调用
✓ 无文件写入或文件系统操作
✓ 无凭证收割行为（不遍历 os.environ/env）
✓ 无 base64 解码或 eval 动态执行
✓ 无数据外泄行为
✓ 仅依赖原生 fetch API 进行 HTTPS 通信
✓ JSON 解析安全（使用 try/catch）
✓ 所有网络请求目标为官方域名 openapi.felo.ai
✓ 技能依赖 felo-livedoc（同行工具，无高危行为）