中文 EN

Scan Report

Scan New Files

This report was generated in Chinese. Some content may be in Chinese.
✓ Trusted — Risk Score 5/100
Last scan:3 hr ago Rescan
5 /100
git-commit-ai
根据 git diff 自动生成符合规范的 commit message
这是一个合法的 git-commit message 生成工具，所有功能与文档一致，无恶意行为
Skill Namegit-commit-ai
Duration41.8s
Enginepi
ClawHub git-commit-ai v1.0.0 by zenoleee
📥 177
ClawHub Verdict Suspicious dangerous_exec
✓
Safe to install
该 skill 可安全使用，敏感信息检测功能有助于防止意外提交凭证

Findings 2 items

Severity Finding Location
Info
Git Hook 安装功能 Sensitive Access
提供 --install 参数安装 prepare-commit-msg hook 到 .git/hooks/ 目录
function installGitHook(force = false) { ... writeFileSync(hookPath, hookContent, 'utf-8'); chmodSync(hookPath, 0o755); }
→ 这是合法的 git hook 功能，已在文档中声明为 --install 选项，属于预期行为
 index.js:185
Info
敏感信息检测模式 Sensitive Access
SENSITIVE_PATTERNS 检测 diff 中的密码、API密钥、私钥、数据库连接字符串等
SENSITIVE_PATTERNS = [{ pattern: /(?:password|passwd|pwd)\s*[:=]\s*['"][^'"]+['"]/gi, name: '密码' }, ...]
→ 仅用于警告提示用户检查是否应该提交，不会阻止操作或外传数据，属于有益的安全检查
 index.js:25
ResourceDeclaredInferredStatusEvidence
Filesystem READ READ ✓ Aligned index.js:26 - readFileSync 读取配置文件
Shell WRITE READ ✓ Aligned index.js:54-72 - 仅执行 git diff --cached 等只读命令，无任意命令执行
Network NONE NONE — index.js - 无任何网络请求代码
Environment NONE NONE — index.js - 无环境变量访问
5 findings
🔗
Medium External URL 外部 URL
https://img.shields.io/badge/License-MIT-yellow.svg
README.md:7
🔗
Medium External URL 外部 URL
https://opensource.org/licenses/MIT
README.md:7
🔗
Medium External URL 外部 URL
https://img.shields.io/badge/Node-%3E%3D16-brightgreen.svg
README.md:8
🔗
Medium External URL 外部 URL
https://nodejs.org/
README.md:8
🔗
Medium External URL 外部 URL
https://git-scm.com/docs/git-diff
skill.md:151

File Tree

4 files · 23.7 KB · 908 lines
JavaScript 1f · 500L Markdown 2f · 386L JSON 1f · 22L
├─ 📜 index.js JavaScript 500L · 14.3 KB
├─ 📋 package.json JSON 22L · 421 B
├─ 📝 README.md Markdown 227L · 5.3 KB
└─ 📝 skill.md Markdown 159L · 3.7 KB

Security Positives

✓ 代码结构清晰，无混淆或隐藏逻辑
✓ 无网络请求，无数据外传风险
✓ shell 执行仅限于 git diff 相关只读命令
✓ 敏感信息检测功能有助于防止意外提交凭证
✓ Git hook 功能已明确声明在 --install 参数中
✓ 使用 Node.js 标准库，无外部依赖风险
✓ 配置文件读取仅限于项目目录内