安全决策报告
geoskill-glacier-retreat-monitoring
合法的遥感冰川监测工具，核心功能完全离线实现，存在轻微的文档-行为差异（声明离线但地名解析模块可能触发网络请求），credentials.py虽包含硬编码凭证但未被本skill实际使用。
为什么得出这个结论
1/4 个维度触发 阻止
声明与实际能力
发现 1 项声明之外的能力或越权行为。
复核
隐藏执行与外联
提取到 9 个一般风险产物，需要结合上下文判断。
通过
攻击链与高危发现
没有形成明确的恶意路径。
复核
依赖与供应链卫生
发现 6 项需要关注的依赖或供应链线索。
风险分是怎么被拉高的
文档-行为差异 +15
SKILL.md声明'完全离线，不发起任何网络请求'，但 aio.py 在离线匹配失败时会调用 Open-Meteo/Nominatim API
未使用的凭证模块 +5
credentials.py 包含硬编码 NASA Earthdata 默认账号，但该模块在本 skill 中未被 import
最关键的证据
低危 文档欺骗
隐私声明与实际行为不完全一致
SKILL.md 声明 '默认完全离线运行，不发起任何网络请求'，但当用户使用地名（而非 bbox 经纬度）时，aio.py 的 resolve_place() 会尝试在线地理编码服务（Open-Meteo/Nominatim）。不过代码设计为离线优先（28+ 城市硬编码），网络请求是 fallback 行为。
_geoskill_core/aoi.py:189 更新 SKILL.md 说明地名解析模式可能触发有限的地理编码 API 请求（仅在离线匹配失败时），或明确标注 --bbox 模式为唯一完全离线方式。
低危 供应链
依赖无版本锁定
requirements.txt 中所有依赖（numpy, rasterio, scipy, geopandas, shapely, matplotlib）均无版本约束，可能引入供应链风险。
requirements.txt:1 建议添加版本锁定（如 numpy>=1.24.0）或使用 pip-compile 生成锁文件。
提示 供应链
未使用的凭证管理模块
_geoskill_core/credentials.py 包含硬编码的 NASA Earthdata 默认账号（ruiduobao/Ruiduobao123）。该模块是 geoskill-core 的共享组件，但本 skill（冰川退缩监测）的核心功能不涉及数据下载，因此该模块未被实际使用。
_geoskill_core/credentials.py:40 如果本 skill 永远不需要外部数据下载，考虑从 vendoring 中排除 credentials.py 以减少暴露面。否则接受为无害的设计模式。
声明能力 vs 实际能力
文件系统 通过
声明 READ
→ 推断 WRITE
geoskill-glacier-retreat-monitoring.py:310 os.makedirs(output_dir) 网络访问 阻止
声明 NONE
→ 推断 READ
_geoskill_core/aoi.py:189 _open_meteo_search() 会发起网络请求 命令执行 通过
声明 NONE
→ 推断 NONE
主脚本无 shell 执行调用 环境变量 通过
声明 NONE
→ 推断 READ
_geoskill_core/credentials.py:74 os.environ.get()，但本 skill 未使用此模块 技能调用 通过
声明 NONE
→ 推断 NONE
无跨 skill 调用 剪贴板 通过
声明 NONE
→ 推断 NONE
无剪贴板操作 浏览器 通过
声明 NONE
→ 推断 NONE
无浏览器操作 数据库 通过
声明 NONE
→ 推断 NONE
无数据库操作 可疑产物与外联
中危 外部 URL
https://semver.org/ CHANGELOG.md:4
中危 外部 URL
https://clawhub.ai _geoskill_core/aoi.py:99
中危 外部 URL
https://geocoding-api.open-meteo.com/v1/search _geoskill_core/aoi.py:234
中危 外部 URL
https://nominatim.openstreetmap.org/search _geoskill_core/aoi.py:272
中危 外部 URL
https://urs.earthdata.nasa.gov/users/new/ _geoskill_core/credentials.py:302
中危 外部 URL
https://urs.earthdata.nasa.gov/profile _geoskill_core/credentials.py:306
中危 外部 URL
https://firms.modaps.eosdis.nasa.gov/api/map_key/ _geoskill_core/credentials.py:308
中危 外部 URL
http://data.cma.cn/ _geoskill_core/credentials.py:310
中危 外部 URL
https://eogdata.mines.edu/register/ _geoskill_core/credentials.py:314
依赖与供应链
| 包名 | 版本 | 来源 | 漏洞 | 备注 |
|---|---|---|---|---|
| numpy | * | pip | 否 | 无版本锁定 |
| rasterio | * | pip | 否 | 无版本锁定 |
| scipy | * | pip | 否 | 无版本锁定 |
| geopandas | * | pip | 否 | 无版本锁定 |
| shapely | * | pip | 否 | 无版本锁定 |
| matplotlib | * | pip | 否 | 无版本锁定 |
文件构成
24 个文件 · 3679 行
Python 16 个文件 · 3253 行Markdown 3 个文件 · 366 行Other 1 个文件 · 21 行Text 2 个文件 · 18 行YAML 1 个文件 · 15 行Config 1 个文件 · 6 行
需关注文件 · 2
_geoskill_core/credentials.py 未使用的凭证管理模块 · https://urs.earthdata.nasa.gov/users/new/ · https://urs.earthdata.nasa.gov/profile · https://firms.modaps.eosdis.nasa.gov/api/map_key/ · http://data.cma.cn/ · https://eogdata.mines.edu/register/
_geoskill_core/aoi.py 隐私声明与实际行为不完全一致 · https://clawhub.ai · https://geocoding-api.open-meteo.com/v1/search · https://nominatim.openstreetmap.org/search
其他文件 · geoskill-glacier-retreat-monitoring.py · sensors.py · _place.py · manifest.py · safe_download.py · checks.py +4
安全亮点
核心算法完全离线：NDSI 计算、矢量化为 GeoJSON、面积分析均在本地完成
无 shell 执行：无 subprocess、os.system、eval 等危险调用
无数据外泄：输出仅写入用户指定的 OUTPUT_DIR
有输入验证：bbox 范围检查、NDSI 阈值检查、数值合法性检查
文档结构完整：SKILL.md 详细描述了算法原理和使用方法
代码质量高：类型注解、docstring、错误处理完善
支持完全离线的 --synthetic 模式生成测试数据