中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 0/100
上次扫描：2 天前 重新扫描
0 /100
qutedance-quotes
A股/港股/期货实时行情查询技能
这是一个标准的 A 股/港股/期货行情查询工具，代码功能与文档声明完全一致，无任何越权或恶意行为。
技能名称qutedance-quotes
分析耗时19.8s
引擎pi
✓
可以安装
该技能可直接使用。config.json 中 apiKey 为空字符串是合理的安全设计，建议保持。
资源类型声明权限推断权限状态证据
文件系统 READ READ ✓ 一致 scripts/qutedance-quotes.js:16 读取 config.json
网络访问 READ READ ✓ 一致 scripts/qutedance-quotes.js:51 调用外部 API
1 项发现
🔗
中危 外部 URL 外部 URL
https://quotedance.api.gapgap.cc
SKILL.md:19

目录结构

4 文件 · 11.4 KB · 446 行
JavaScript 1f · 281L Markdown 1f · 150L JSON 2f · 15L
├─ ▾ 📁 scripts
│ └─ 📜 qutedance-quotes.js JavaScript 281L · 7.5 KB
├─ 📋 _meta.json JSON 5L · 135 B
├─ 🔑 config.json ⚠ JSON 10L · 137 B
└─ 📝 SKILL.md Markdown 150L · 3.6 KB

安全亮点

✓ SKILL.md 文档完整，清晰声明了 3 个 API 端点能力
✓ 代码实现与文档声明完全一致，无阴影功能
✓ config.json 中 apiKey 为空字符串，设计合理（鼓励使用环境变量）
✓ 网络请求有 15 秒超时保护
✓ 仅使用标准 Node.js fetch API，无可疑依赖
✓ 参数解析逻辑清晰，无注入风险