扫描报告
5 /100
baidu-ai-map
百度地图Map Agent Plan，官方为 Agent专属AI地图技能，直连 place、direction、geocoding、reverse_geocoding、weather 五大核心能力
纯文档型百度地图 API 技能，SKILL.md 仅描述 curl 调用规范，无代码执行能力，API 端点指向官方百度地图服务
可以安装
无需阻断，可正常使用。凭证仅用于调用百度地图官方 API，无外泄风险
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | 无文件系统操作代码 |
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md 声明使用 curl 调用 https://api.map.baidu.com |
| 命令执行 | NONE | NONE | — | 无 shell 执行代码，仅有文档中的 curl 示例 |
| 环境变量 | READ | READ | ✓ 一致 | 读取 BAIDU_MAP_AUTH_TOKEN 用于 API 鉴权 |
| 技能调用 | NONE | NONE | — | 无嵌套技能调用 |
8 项发现
中危 外部 URL 外部 URL
https://lbs.baidu.com SKILL.md:6 中危 外部 URL 外部 URL
https://api.map.baidu.com/ SKILL.md:26 中危 外部 URL 外部 URL
https://lbs.baidu.com/apiconsole/agentplan SKILL.md:33 中危 外部 URL 外部 URL
https://api.map.baidu.com/agent_plan/v1/place SKILL.md:50 中危 外部 URL 外部 URL
https://api.map.baidu.com/agent_plan/v1/direction?baidu_map_auth_token=$BAIDU_MAP_AUTH_TOKEN SKILL.md:145 中危 外部 URL 外部 URL
https://api.map.baidu.com/agent_plan/v1/geocoding SKILL.md:188 中危 外部 URL 外部 URL
https://api.map.baidu.com/agent_plan/v1/reverse_geocoding SKILL.md:215 中危 外部 URL 外部 URL
https://api.map.baidu.com/agent_plan/v1/weather SKILL.md:244 目录结构
1 文件 · 8.4 KB · 255 行 Markdown 1f · 255L
└─
SKILL.md
Markdown
安全亮点
✓ 文档结构完整，详细说明了 5 个 API 能力的参数和示例
✓ 凭证仅用于调用百度地图官方 API，无外传行为
✓ API 端点明确指向官方地址 https://api.map.baidu.com
✓ 无隐藏功能，所有行为均在 SKILL.md 中明确声明
✓ 无脚本代码，不存在代码执行风险