Scan Report
This report was generated in Chinese. Some content may be in Chinese.
10 /100
crossborder-ecom-hub
跨境电商多平台管理技能 - TikTok+Amazon+Shopee+Lazada 统一管理
这是一个合法的跨境电商多平台管理技能，功能声明与实际实现一致，无恶意行为发现
Safe to install
可安全使用
Findings 1 items
| Severity | Finding | Location |
|---|---|---|
| Low | node-fetch 依赖无版本锁定 Supply Chain | package.json:20 |
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | READ | WRITE | ✓ Aligned | bin/cli.js:140 创建 ~/.crossborder-ecom/config.json |
| Network | READ | READ | ✓ Aligned | src/platforms/index.js 调用各平台官方 API |
| Shell | NONE | NONE | — | 无 shell 执行代码 |
| Environment | READ | READ | ✓ Aligned | src/feishu.js:15 读取 FEISHU_APP_ID 等环境变量 |
| Skill Invoke | NONE | NONE | — | 无跨技能调用 |
21 findings
Medium External URL 外部 URL
https://partner.tiktokshop.com/ DEVELOPMENT_SUMMARY.md:282 Medium External URL 外部 URL
https://developer.amazon.com/sp-api DEVELOPMENT_SUMMARY.md:283 Medium External URL 外部 URL
https://open.shopee.com/ DEVELOPMENT_SUMMARY.md:284 Medium External URL 外部 URL
https://open.lazada.com/ DEVELOPMENT_SUMMARY.md:285 Medium External URL 外部 URL
https://open.feishu.cn/ DEVELOPMENT_SUMMARY.md:286 Medium External URL 外部 URL
https://clawhub.com/skills/crossborder-ecom-hub DEVELOPMENT_SUMMARY.md:304 Medium External URL 外部 URL
https://clawhub.com/skills/crossborder-ecom-hub/docs DEVELOPMENT_SUMMARY.md:306 Medium External URL 外部 URL
https://img.shields.io/npm/v/crossborder-ecom-hub.svg README.md:5 Medium External URL 外部 URL
https://www.npmjs.com/package/crossborder-ecom-hub README.md:5 Medium External URL 外部 URL
https://img.shields.io/badge/license-Commercial-blue.svg README.md:6 Medium External URL 外部 URL
https://img.shields.io/badge/node-%3E%3D18.0.0-brightgreen.svg README.md:7 Medium External URL 外部 URL
https://nodejs.org/ README.md:7 Medium External URL 外部 URL
https://clawhub.com/skills/crossborder-ecom-hub/docs\n demo.js:165 Medium External URL 外部 URL
https://open.feishu.cn/open-apis/auth/v3/tenant_access_token/internal src/feishu.js:28 Medium External URL 外部 URL
https://open.feishu.cn/open-apis/bitable/v1/apps/$ src/feishu.js:292 Medium External URL 外部 URL
https://open-api.tiktokglobalshop.com src/platforms/index.js:30 Medium External URL 外部 URL
https://sellingpartnerapi-na.amazon.com src/platforms/index.js:61 Medium External URL 外部 URL
https://partner.shopeemobile.com src/platforms/index.js:92 Medium External URL 外部 URL
https://api.lazada.com src/platforms/index.js:123 Info Email 邮箱地址
[email protected] DEVELOPMENT_SUMMARY.md:307 Info Email 邮箱地址
[email protected] config.example.json:49 File Tree
21 files · 114.6 KB · 4187 lines JavaScript 15f · 2901L
Markdown 3f · 1082L
JSON 3f · 204L
├─
▾
bin
│ └─
cli.js
JavaScript
├─
▾
commands
│ ├─
inventory.js
JavaScript
│ ├─
order.js
JavaScript
│ ├─
platform.js
JavaScript
│ ├─
pricing.js
JavaScript
│ ├─
report.js
JavaScript
│ └─
sync.js
JavaScript
├─
▾
src
│ ├─
▾
platforms
│ │ └─
index.js
JavaScript
│ ├─
feishu.js
JavaScript
│ ├─
index.js
JavaScript
│ ├─
inventory.js
JavaScript
│ ├─
orders.js
JavaScript
│ ├─
pricing.js
JavaScript
│ └─
reports.js
JavaScript
├─
clawhub.json
JSON
├─
config.example.json
JSON
├─
demo.js
JavaScript
├─
DEVELOPMENT_SUMMARY.md
Markdown
├─
package.json
JSON
├─
README.md
Markdown
└─
SKILL.md
Markdown
Dependencies 7 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
axios | ^1.6.0 | npm | No | 主流 HTTP 库，信誉良好 |
commander | ^11.1.0 | npm | No | CLI 框架首选，信誉良好 |
dotenv | ^16.3.1 | npm | No | 环境变量加载库，信誉良好 |
node-fetch | ^3.3.2 | npm | No | 使用 ^ 前缀，无版本锁定，存在轻微风险 |
chalk | ^5.3.0 | npm | No | 终端美化库，信誉良好 |
ora | ^7.0.1 | npm | No | 加载动画库，信誉良好 |
dayjs | ^1.11.10 | npm | No | 日期处理库，信誉良好 |
Security Positives
✓ 功能声明与实际实现完全一致，无阴影功能
✓ 使用官方 API 端点，无可疑网络请求
✓ 无 shell 执行、eval、base64 解码等高危操作
✓ 代码结构清晰，模块化设计良好
✓ 配置文件存储在用户目录 ~/.crossborder-ecom/
✓ 支持环境变量配置敏感信息
✓ 依赖来自 npm 官方仓库，信誉良好