Scan Report
This report was generated in Chinese. Some content may be in Chinese.
0 /100
feishu-bot-manager
飞书多账户机器人配置管理 Skill
飞书机器人配置管理工具，代码行为与文档声明完全一致，无恶意行为。
Safe to install
可安全使用。注意保护 ~/.openclaw/openclaw.json 中的凭证文件。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | WRITE | WRITE | ✓ Aligned | index.js:23-24 读写 ~/.openclaw/openclaw.json |
| Shell | WRITE | WRITE | ✓ Aligned | index.js:133,139 执行 openclaw 系统命令 |
| Environment | READ | READ | ✓ Aligned | index.js:23 使用 process.env.HOME 构建路径 |
| Network | NONE | NONE | — | 无网络请求代码 |
| Skill Invoke | READ | READ | ✓ Aligned | SKILL.md 声明交互式调用方式 |
| Clipboard | NONE | NONE | — | 无剪贴板操作 |
| Browser | NONE | NONE | — | 无浏览器操作 |
| Database | NONE | NONE | — | 无数据库操作 |
1 findings
Medium External URL 外部 URL
https://open.feishu.cn/page/openclaw?form=multiAgent SKILL.md:19 File Tree
4 files · 13.1 KB · 474 lines JavaScript 2f · 320L
Markdown 1f · 142L
JSON 1f · 12L
├─
▾
lib
│ └─
validator.js
JavaScript
├─
index.js
JavaScript
├─
package.json
JSON
└─
SKILL.md
Markdown
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
readline | ^1.3.0 | npm | No | Node.js 内置模块，无需实际安装 |
Security Positives
✓ 代码行为与 SKILL.md 文档完全一致，无阴影功能
✓ 凭证(appSecret)仅存储在本地配置文件，不外传
✓ 执行命令(openclaw)均为飞书客户端管理命令，声明明确
✓ 具备备份机制，防止配置错误
✓ 无混淆代码、无远程脚本执行
✓ 无敏感路径遍历、无凭证收割行为