扫描报告
0 /100
Star Sign / Horoscope Inquiry - 星座运势查询
查十二星座列表与每日/周/月/年运势
星座运势查询技能，功能单一纯粹，仅调用 jisuapi.com API 获取星座数据，无越权行为。
可以安装
无需修改，可直接使用。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 网络访问 | READ | READ | ✓ 一致 | astro.py:14-15 请求 api.jisuapi.com |
| 文件系统 | NONE | NONE | — | astro.py 无文件读写 |
| 命令执行 | NONE | NONE | — | astro.py 无 subprocess 调用 |
| 环境变量 | READ | READ | ✓ 一致 | astro.py:108 仅读取 JISU_API_KEY |
1 高危 7 项发现
高危 API 密钥 疑似硬编码凭证
API_KEY="your_appkey_here" SKILL.md:26 中危 外部 URL 外部 URL
https://www.jisuapi.com/ SKILL.md:9 中危 外部 URL 外部 URL
https://www.jisuapi.com/api/astro/ SKILL.md:14 中危 外部 URL 外部 URL
http://api.jisuapi.com/astro/static/images/baiyang.png SKILL.md:52 中危 外部 URL 外部 URL
http://api.jisuapi.com/astro/static/images/jinniu.png SKILL.md:58 中危 外部 URL 外部 URL
https://api.jisuapi.com/astro/all astro.py:14 中危 外部 URL 外部 URL
https://api.jisuapi.com/astro/fortune astro.py:15 目录结构
2 文件 · 11.4 KB · 346 行 Markdown 1f · 195L
Python 1f · 151L
├─
astro.py
Python
└─
SKILL.md
Markdown
依赖分析 1 项
| 包名 | 版本 | 来源 | 已知漏洞 | 备注 |
|---|---|---|---|---|
requests | 未指定 | pip | 否 | 建议锁定版本 |
安全亮点
✓ 代码结构清晰，单一职责（仅星座 API 调用）
✓ 声明-行为完全一致，无阴影功能
✓ 错误处理完善（try-except、status_code 检查、JSON 解析验证）
✓ 无 shell 执行、无文件写入、无凭证遍历
✓ API key 仅作为环境变量读取，无硬编码
✓ 网络请求仅指向声明的 jisuapi.com 域名