扫描报告
0 /100
daily-news-collector
每日科技新闻收集和分发系统，使用 Tavily API 和 web_fetch 自动收集、筛选并定时推送行业新闻
纯文档型新闻收集skill，功能明确，无可执行代码，无恶意行为。
可以安装
无需任何限制，可直接使用。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | WRITE | WRITE | ✓ 一致 | SKILL.md:16-18 声明写入 weekly-news-YYYY-WNN.md 文件用于缓存 |
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md:46-78 声明使用 Tavily API 搜索和 web_fetch 爬取新闻源 |
| 命令执行 | NONE | NONE | — | 无 shell 执行需求 |
| 技能调用 | NONE | NONE | — | 无子技能调用 |
| 剪贴板 | NONE | NONE | — | 无剪贴板操作 |
| 浏览器 | NONE | NONE | — | 无浏览器操作 |
| 数据库 | NONE | NONE | — | 无数据库操作 |
| 环境变量 | READ | READ | ✓ 一致 | SKILL.md:116 读取 TAVILY_API_KEY 环境变量 |
6 项发现
中危 外部 URL 外部 URL
https://webkit.org/blog/ SKILL.md:70 中危 外部 URL 外部 URL
https://v8.dev/blog SKILL.md:71 中危 外部 URL 外部 URL
https://hacks.mozilla.org/ SKILL.md:72 中危 外部 URL 外部 URL
https://blog.chromium.org/ SKILL.md:73 中危 外部 URL 外部 URL
https://news.ycombinator.com SKILL.md:78 中危 外部 URL 外部 URL
https://tavily.com references/tavily-setup.md:9 目录结构
4 文件 · 15.3 KB · 453 行 Markdown 4f · 453L
├─
▾
references
│ ├─
sources.md
Markdown
│ ├─
tavily-setup.md
Markdown
│ └─
usage-guide.md
Markdown
└─
SKILL.md
Markdown
安全亮点
✓ 纯文档型 skill，无可执行代码，无法执行恶意操作
✓ 功能单一明确：仅用于新闻收集和分发
✓ 文档结构完整，包含使用指南、参考文档和示例
✓ 声明与实际能力完全一致，无阴影功能
✓ 无敏感文件访问，无凭证收割，无数据外泄
✓ 网络请求仅限于合法的新闻 API 调用
✓ 无代码混淆，无隐藏指令