Scan Report
0 /100
Star Sign / Horoscope Inquiry - 星座运势查询
查十二星座列表与每日/周/月/年运势
星座运势查询技能，功能单一纯粹，仅调用 jisuapi.com API 获取星座数据，无越权行为。
Safe to install
无需修改，可直接使用。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Network | READ | READ | ✓ Aligned | astro.py:14-15 请求 api.jisuapi.com |
| Filesystem | NONE | NONE | — | astro.py 无文件读写 |
| Shell | NONE | NONE | — | astro.py 无 subprocess 调用 |
| Environment | READ | READ | ✓ Aligned | astro.py:108 仅读取 JISU_API_KEY |
1 High 7 findings
High API Key 疑似硬编码凭证
API_KEY="your_appkey_here" SKILL.md:26 Medium External URL 外部 URL
https://www.jisuapi.com/ SKILL.md:9 Medium External URL 外部 URL
https://www.jisuapi.com/api/astro/ SKILL.md:14 Medium External URL 外部 URL
http://api.jisuapi.com/astro/static/images/baiyang.png SKILL.md:52 Medium External URL 外部 URL
http://api.jisuapi.com/astro/static/images/jinniu.png SKILL.md:58 Medium External URL 外部 URL
https://api.jisuapi.com/astro/all astro.py:14 Medium External URL 外部 URL
https://api.jisuapi.com/astro/fortune astro.py:15 File Tree
2 files · 11.4 KB · 346 lines Markdown 1f · 195L
Python 1f · 151L
├─
astro.py
Python
└─
SKILL.md
Markdown
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
requests | 未指定 | pip | No | 建议锁定版本 |
Security Positives
✓ 代码结构清晰，单一职责（仅星座 API 调用）
✓ 声明-行为完全一致，无阴影功能
✓ 错误处理完善（try-except、status_code 检查、JSON 解析验证）
✓ 无 shell 执行、无文件写入、无凭证遍历
✓ API key 仅作为环境变量读取，无硬编码
✓ 网络请求仅指向声明的 jisuapi.com 域名