扫描报告
5 /100
sparky
SparkyFitness CLI for food diary, exercise tracking, biometric check-ins, and health summaries
合法健身追踪 CLI 工具，仅通过 sparky 命令与自托管服务器交互，无恶意行为
可以安装
可直接使用
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | 无文件系统操作 |
| 网络访问 | READ+WRITE | READ+WRITE | ✓ 一致 | 文档声明与自托管服务器通信 (sparky config set-url) |
| 命令执行 | WRITE | WRITE | ✓ 一致 | 通过执行 sparky CLI 命令实现功能 |
| 环境变量 | NONE | NONE | — | 无环境变量访问 |
| 技能调用 | NONE | NONE | — | 无子技能调用 |
| 剪贴板 | NONE | NONE | — | 无剪贴板操作 |
| 浏览器 | NONE | NONE | — | 无浏览器操作 |
| 数据库 | NONE | NONE | — | 仅通过 CLI 操作远程服务器数据 |
1 项发现
中危 外部 URL 外部 URL
https://sparky.example.com SKILL.md:23 目录结构
2 文件 · 4.9 KB · 108 行 Markdown 1f · 103L
JSON 1f · 5L
├─
_meta.json
JSON
└─
SKILL.md
Markdown
安全亮点
✓ 纯文档型技能，无执行代码，无阴影功能
✓ 文档描述与声称用途完全一致
✓ 功能清晰：健身追踪 CLI，无越权操作
✓ 无隐蔽脚本、无凭证收割、无数据外泄
✓ API key 用于服务端认证，属于合法用途