mailbox-power 安全扫描报告 — 可信 | ClawSafe

5 /100

mailbox-power

Mailbox Power API integration for CRM operations

Mailbox Power API 集成技能，声明清晰，仅使用 Membrane CLI 通过安全代理访问外部 API，无越权行为。

技能名称mailbox-power

分析耗时30.7s

引擎pi

✓

可以安装

该技能可安全使用。

资源类型	声明权限	推断权限	状态	证据
文件系统	`NONE`	`NONE`	—	无文件读写操作
网络访问	`READ`	`READ`	✓ 一致	通过membrane request代理API请求
命令执行	`WRITE`	`WRITE`	✓ 一致	npm install -g @membranehq/cli, membrane命令
环境变量	`NONE`	`NONE`	—	无环境变量访问
凭证	`NONE`	`NONE`	—	凭证由Membrane平台管理，不暴露给skill

2 项发现

🔗

中危外部 URL 外部 URL

https://getmembrane.com

SKILL.md:7

🔗

中危外部 URL 外部 URL

https://help.mailboxpower.com/en/

SKILL.md:19

目录结构

1 文件 · 4.8 KB · 151 行

Markdown 1f · 151L

└─ 📝 SKILL.md Markdown 151L · 4.8 KB

✓ 声明与实现完全一致，无阴影功能

✓ 凭证管理由Membrane平台负责，不在本地存储敏感信息

✓ 明确推荐使用预建actions而非直接API调用

✓ 文档详细说明了认证流程和最佳实践

✓ 使用HTTPS代理访问外部API