中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 0/100
上次扫描：2 天前 重新扫描
0 /100
Today's Oil Price - 今日油价
查询各省市汽柴油参考价
功能单一的油价查询工具，代码与文档完全一致，无任何越权或恶意行为
技能名称Today's Oil Price - 今日油价
分析耗时23.5s
引擎pi
✓
可以安装
可安全使用
资源类型声明权限推断权限状态证据
文件系统 NONE NONE — oil.py: 无任何文件读写操作
网络访问 READ READ ✓ 一致 oil.py:42 仅请求 api.jisuapi.com/oil
命令执行 NONE NONE — oil.py: 无 subprocess 调用
环境变量 READ READ ✓ 一致 oil.py:88 仅读取 JISU_API_KEY
1 高危 4 项发现
🔑
高危 API 密钥 疑似硬编码凭证
API_KEY="your_appkey_here"
SKILL.md:26
🔗
中危 外部 URL 外部 URL
https://www.jisuapi.com/
SKILL.md:9
🔗
中危 外部 URL 外部 URL
https://www.jisuapi.com/api/oil/
SKILL.md:19
🔗
中危 外部 URL 外部 URL
https://api.jisuapi.com/oil
oil.py:14

目录结构

2 文件 · 8.0 KB · 268 行
Markdown 1f · 153L Python 1f · 115L
├─ 🐍 oil.py Python 115L · 2.9 KB
└─ 📝 SKILL.md Markdown 153L · 5.1 KB

依赖分析 1 项

包名版本来源已知漏洞备注
requests 未声明 pip 否 代码直接 import 但 SKILL.md 未列出依赖

安全亮点

✓ 代码功能单一，逻辑清晰，易于审计
✓ 网络请求仅限于声明的 API 端点
✓ 凭证仅通过环境变量读取，无硬编码
✓ 无文件写入或 shell 执行
✓ API key 仅用于调用指定 API，不外传
✓ 错误处理完善，返回结构化错误信息