Scan Report
5 /100
sparky
SparkyFitness CLI for food diary, exercise tracking, biometric check-ins, and health summaries
合法健身追踪 CLI 工具，仅通过 sparky 命令与自托管服务器交互，无恶意行为
Safe to install
可直接使用
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | NONE | NONE | — | 无文件系统操作 |
| Network | READ+WRITE | READ+WRITE | ✓ Aligned | 文档声明与自托管服务器通信 (sparky config set-url) |
| Shell | WRITE | WRITE | ✓ Aligned | 通过执行 sparky CLI 命令实现功能 |
| Environment | NONE | NONE | — | 无环境变量访问 |
| Skill Invoke | NONE | NONE | — | 无子技能调用 |
| Clipboard | NONE | NONE | — | 无剪贴板操作 |
| Browser | NONE | NONE | — | 无浏览器操作 |
| Database | NONE | NONE | — | 仅通过 CLI 操作远程服务器数据 |
1 findings
Medium External URL 外部 URL
https://sparky.example.com SKILL.md:23 File Tree
2 files · 4.9 KB · 108 lines Markdown 1f · 103L
JSON 1f · 5L
├─
_meta.json
JSON
└─
SKILL.md
Markdown
Security Positives
✓ 纯文档型技能，无执行代码，无阴影功能
✓ 文档描述与声称用途完全一致
✓ 功能清晰：健身追踪 CLI，无越权操作
✓ 无隐蔽脚本、无凭证收割、无数据外泄
✓ API key 用于服务端认证，属于合法用途