扫描报告
0 /100
Social Media
Analyze Social Media workflows with JustOneAPI, including cross-Platform Search
标准 API 包装工具,仅包含声明的社交媒体搜索功能,无越权操作
可以安装
可直接使用,token 仅用于 API 认证无需额外防护
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | bin/run.mjs:1-298 无文件读写操作 |
| 网络访问 | READ | READ | ✓ 一致 | bin/run.mjs 仅向 https://api.justoneapi.com 发起 GET 请求 |
| 命令执行 | NONE | NONE | — | bin/run.mjs 无 shell 执行 |
| 环境变量 | READ | READ | ✓ 一致 | 仅读取 JUST_ONE_API_TOKEN 用于 API 认证 |
3 项发现
中危 外部 URL 外部 URL
https://api.justoneapi.com SKILL.md:5 中危 外部 URL 外部 URL
https://dashboard.justoneapi.com/ SKILL.md:47 中危 外部 URL 外部 URL
https://docs.justoneapi.com/en/usage SKILL.md:48 目录结构
4 文件 · 16.2 KB · 495 行 JavaScript 1f · 298L
Markdown 2f · 101L
JSON 1f · 96L
├─
▾
bin
│ └─
run.mjs
JavaScript
├─
▾
generated
│ ├─
operations.json
JSON
│ └─
operations.md
Markdown
└─
SKILL.md
Markdown
安全亮点
✓ 代码结构简单清晰,无复杂逻辑
✓ 声明-行为完全一致,无阴影功能
✓ 无 shell 命令执行
✓ 无凭证收割或数据外泄
✓ 无代码混淆或反分析特征
✓ manifest 仅定义1个 searchV1 操作,符合文档