中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 0/100
Last scan:10 hr ago Rescan
0 /100
daily-news-collector
每日科技新闻收集和分发系统，使用 Tavily API 和 web_fetch 自动收集、筛选并定时推送行业新闻
纯文档型新闻收集skill，功能明确，无可执行代码，无恶意行为。
Skill Namedaily-news-collector
Duration30.2s
Enginepi
✓
Safe to install
无需任何限制，可直接使用。
ResourceDeclaredInferredStatusEvidence
Filesystem WRITE WRITE ✓ Aligned SKILL.md:16-18 声明写入 weekly-news-YYYY-WNN.md 文件用于缓存
Network READ READ ✓ Aligned SKILL.md:46-78 声明使用 Tavily API 搜索和 web_fetch 爬取新闻源
Shell NONE NONE — 无 shell 执行需求
Skill Invoke NONE NONE — 无子技能调用
Clipboard NONE NONE — 无剪贴板操作
Browser NONE NONE — 无浏览器操作
Database NONE NONE — 无数据库操作
Environment READ READ ✓ Aligned SKILL.md:116 读取 TAVILY_API_KEY 环境变量
6 findings
🔗
Medium External URL 外部 URL
https://webkit.org/blog/
SKILL.md:70
🔗
Medium External URL 外部 URL
https://v8.dev/blog
SKILL.md:71
🔗
Medium External URL 外部 URL
https://hacks.mozilla.org/
SKILL.md:72
🔗
Medium External URL 外部 URL
https://blog.chromium.org/
SKILL.md:73
🔗
Medium External URL 外部 URL
https://news.ycombinator.com
SKILL.md:78
🔗
Medium External URL 外部 URL
https://tavily.com
references/tavily-setup.md:9

File Tree

4 files · 15.3 KB · 453 lines
Markdown 4f · 453L
├─ ▾ 📁 references
│ ├─ 📝 sources.md Markdown 70L · 2.8 KB
│ ├─ 📝 tavily-setup.md Markdown 47L · 1.4 KB
│ └─ 📝 usage-guide.md Markdown 107L · 3.5 KB
└─ 📝 SKILL.md Markdown 229L · 7.6 KB

Security Positives

✓ 纯文档型 skill，无可执行代码，无法执行恶意操作
✓ 功能单一明确：仅用于新闻收集和分发
✓ 文档结构完整，包含使用指南、参考文档和示例
✓ 声明与实际能力完全一致，无阴影功能
✓ 无敏感文件访问，无凭证收割，无数据外泄
✓ 网络请求仅限于合法的新闻 API 调用
✓ 无代码混淆，无隐藏指令