Today's Oil Price - 今日油价 Security Report — Trusted | ClawSafe

0 /100

Today's Oil Price - 今日油价

查询各省市汽柴油参考价

功能单一的油价查询工具，代码与文档完全一致，无任何越权或恶意行为

Skill NameToday's Oil Price - 今日油价

Duration23.5s

Enginepi

✓

Safe to install

可安全使用

Resource	Declared	Inferred	Status	Evidence
Filesystem	`NONE`	`NONE`	—	oil.py: 无任何文件读写操作
Network	`READ`	`READ`	✓ Aligned	oil.py:42 仅请求 api.jisuapi.com/oil
Shell	`NONE`	`NONE`	—	oil.py: 无 subprocess 调用
Environment	`READ`	`READ`	✓ Aligned	oil.py:88 仅读取 JISU_API_KEY

1 High 4 findings

🔑

High API Key 疑似硬编码凭证

API_KEY="your_appkey_here"

SKILL.md:26

🔗

Medium External URL 外部 URL

https://www.jisuapi.com/

SKILL.md:9

🔗

Medium External URL 外部 URL

https://www.jisuapi.com/api/oil/

SKILL.md:19

🔗

Medium External URL 外部 URL

https://api.jisuapi.com/oil

oil.py:14

File Tree

2 files · 8.0 KB · 268 lines

Markdown 1f · 153L Python 1f · 115L

├─ 🐍 oil.py Python 115L · 2.9 KB

└─ 📝 SKILL.md Markdown 153L · 5.1 KB

Package	Version	Source	Known Vulns	Notes
`requests`	`未声明`	pip	No	代码直接 import 但 SKILL.md 未列出依赖

✓ 代码功能单一，逻辑清晰，易于审计

✓ 网络请求仅限于声明的 API 端点

✓ 凭证仅通过环境变量读取，无硬编码

✓ 无文件写入或 shell 执行

✓ API key 仅用于调用指定 API，不外传

✓ 错误处理完善，返回结构化错误信息