Scan Report
5 /100
baidu-ai-map
百度地图Map Agent Plan，官方为 Agent专属AI地图技能，直连 place、direction、geocoding、reverse_geocoding、weather 五大核心能力
纯文档型百度地图 API 技能，SKILL.md 仅描述 curl 调用规范，无代码执行能力，API 端点指向官方百度地图服务
Safe to install
无需阻断，可正常使用。凭证仅用于调用百度地图官方 API，无外泄风险
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | NONE | NONE | — | 无文件系统操作代码 |
| Network | READ | READ | ✓ Aligned | SKILL.md 声明使用 curl 调用 https://api.map.baidu.com |
| Shell | NONE | NONE | — | 无 shell 执行代码，仅有文档中的 curl 示例 |
| Environment | READ | READ | ✓ Aligned | 读取 BAIDU_MAP_AUTH_TOKEN 用于 API 鉴权 |
| Skill Invoke | NONE | NONE | — | 无嵌套技能调用 |
8 findings
Medium External URL 外部 URL
https://lbs.baidu.com SKILL.md:6 Medium External URL 外部 URL
https://api.map.baidu.com/ SKILL.md:26 Medium External URL 外部 URL
https://lbs.baidu.com/apiconsole/agentplan SKILL.md:33 Medium External URL 外部 URL
https://api.map.baidu.com/agent_plan/v1/place SKILL.md:50 Medium External URL 外部 URL
https://api.map.baidu.com/agent_plan/v1/direction?baidu_map_auth_token=$BAIDU_MAP_AUTH_TOKEN SKILL.md:145 Medium External URL 外部 URL
https://api.map.baidu.com/agent_plan/v1/geocoding SKILL.md:188 Medium External URL 外部 URL
https://api.map.baidu.com/agent_plan/v1/reverse_geocoding SKILL.md:215 Medium External URL 外部 URL
https://api.map.baidu.com/agent_plan/v1/weather SKILL.md:244 File Tree
1 files · 8.4 KB · 255 lines Markdown 1f · 255L
└─
SKILL.md
Markdown
Security Positives
✓ 文档结构完整，详细说明了 5 个 API 能力的参数和示例
✓ 凭证仅用于调用百度地图官方 API，无外传行为
✓ API 端点明确指向官方地址 https://api.map.baidu.com
✓ 无隐藏功能，所有行为均在 SKILL.md 中明确声明
✓ 无脚本代码，不存在代码执行风险