中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：2 天前 重新扫描
5 /100
Historical Weather - 历史天气
按城市与日期查询历史天气（温湿度、风、气压、AQI 等）
合法的历史天气查询工具，代码行为与文档完全一致，无恶意行为，仅 requests 依赖无版本锁定。
技能名称Historical Weather - 历史天气
分析耗时24.7s
引擎pi
✓
可以安装
可安全使用。建议在生产环境中将 requests 版本锁定以避免依赖不一致风险。

安全发现 2 项

严重性 安全发现 位置
低危
第三方依赖 requests 无版本锁定
weather2.py 使用 requests 库但未在 requirements.txt 中声明具体版本或版本范围。
import requests
→ 建议添加 requirements.txt 并声明 requests 版本，如 requests>=2.28.0
 weather2.py:9
提示
SKILL.md 中的 your_appkey_here 为文档占位符
预扫描误报：SKILL.md:21 的 API_KEY="your_appkey_here" 是示例占位符，非真实凭证。
export JISU_API_KEY="your_appkey_here"
→ 无需处理，已确认为文档示例。
 SKILL.md:21
资源类型声明权限推断权限状态证据
网络访问 READ READ ✓ 一致 SKILL.md:14 声明外部 API jisuapi.com
环境变量 READ READ ✓ 一致 SKILL.md:7 metadata.requires.env=["JISU_API_KEY"]
文件系统 NONE NONE — weather2.py 无文件读写操作
命令执行 NONE NONE — weather2.py 无 subprocess 调用
1 高危 4 项发现
🔑
高危 API 密钥 疑似硬编码凭证
API_KEY="your_appkey_here"
SKILL.md:21
🔗
中危 外部 URL 外部 URL
https://www.jisuapi.com/
SKILL.md:9
🔗
中危 外部 URL 外部 URL
https://www.jisuapi.com/api/weather2/
SKILL.md:14
🔗
中危 外部 URL 外部 URL
https://api.jisuapi.com/weather2
weather2.py:14

目录结构

2 文件 · 7.3 KB · 205 行
Python 1f · 119L Markdown 1f · 86L
├─ 📝 SKILL.md Markdown 86L · 4.0 KB
└─ 🐍 weather2.py Python 119L · 3.2 KB

依赖分析 1 项

包名版本来源已知漏洞备注
requests 未声明（未找到 requirements.txt） pip 否 weather2.py 直接 import 但无 requirements.txt，版本不确定

安全亮点

✓ 代码结构简单清晰，无复杂逻辑
✓ 行为与文档完全一致，无阴影功能
✓ 仅调用单一可信商业 API（jisuapi.com）
✓ 无文件读写、subprocess、eval 等高危操作
✓ 环境变量使用声明明确（JISU_API_KEY）
✓ 错误处理完整（JSON解析失败、HTTP错误、API错误均有兜底）