Scan Report
5 /100
agent-vitamins
Daily self-improvement for AI agents. Fetches curated briefs from Agent Vitamins with actionable improvements.
纯文档技能，仅声明通过MCP服务器获取每日简报，功能简单且需要用户批准后才能执行，无恶意行为迹象。
Safe to install
可安全使用。需注意该技能依赖第三方MCP服务器(mcp-agent-vitamins)，建议验证其可信度。
Findings 1 items
| Severity | Finding | Location |
|---|---|---|
| Info | MCP服务器依赖 | SKILL.md:10 |
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | NONE | NONE | — | SKILL.md - 无文件系统访问声明 |
| Network | READ | READ | ✓ Aligned | SKILL.md:10 - 通过MCP工具连接agentvitamins.com获取简报 |
| Shell | NONE | NONE | — | SKILL.md - 无shell执行声明 |
| Skill Invoke | NONE | NONE | — | SKILL.md - 无跨技能调用声明 |
1 findings
Medium External URL 外部 URL
https://agentvitamins.com SKILL.md:32 File Tree
1 files · 5.1 KB · 138 lines Markdown 1f · 138L
└─
SKILL.md
Markdown
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
mcp-agent-vitamins | latest | npm (npx) | No | 外部MCP服务器，建议审查其代码 |
Security Positives
✓ 纯文档实现，无脚本代码，执行路径简单
✓ 功能需要用户批准后才能执行，符合安全最佳实践
✓ 文档清晰说明了权限边界和使用流程
✓ 无文件系统访问，无shell执行，无凭证收割
✓ 无数据外传行为