Trusted — Risk Score 5/100
Last scan:2 days ago Rescan
5 /100
oatda-list-models
List available AI models from OATDA's 10+ providers with optional filtering
仅包含单文件 SKILL.md,声明的 API 列表查询功能与实际行为完全一致,无恶意行为发现。
Skill Nameoatda-list-models
Duration22.4s
Enginepi
Safe to install
无需修改,可直接使用。
ResourceDeclaredInferredStatusEvidence
Network READ READ ✓ Aligned SKILL.md:29-32 仅 GET 请求到 oatda.com API
Filesystem READ READ ✓ Aligned SKILL.md:11 读取 ~/.oatda/credentials.json 获取 API key
Shell NONE NONE SKILL.md 仅使用 curl/jq,无自定义 shell 执行
Environment READ READ ✓ Aligned SKILL.md:11 读取 OATDA_API_KEY 环境变量
Skill Invoke NONE NONE 无跨技能调用
Clipboard NONE NONE 无剪贴板操作
Browser NONE NONE 无浏览器操作
Database NONE NONE 无数据库操作
6 findings
🔗
Medium External URL 外部 URL
https://oatda.com
SKILL.md:4
🔗
Medium External URL 外部 URL
https://oatda.com/api/v1/llm/models
SKILL.md:40
🔗
Medium External URL 外部 URL
https://oatda.com/api/v1/llm/models?type=image&provider=openai
SKILL.md:62
🔗
Medium External URL 外部 URL
https://oatda.com/api/v1/llm/models?type=image
SKILL.md:72
🔗
Medium External URL 外部 URL
https://oatda.com/api/v1/llm/models?type=video
SKILL.md:76
🔗
Medium External URL 外部 URL
https://oatda.com/api/v1/llm/models?type=video&provider=bytedance
SKILL.md:80

File Tree

1 files · 5.1 KB · 160 lines
Markdown 1f · 160L
└─ 📝 SKILL.md Markdown 160L · 5.1 KB

Security Positives

✓ 功能单一明确,仅做 API 模型列表查询
✓ API key 处理安全:仅显示前 8 字符,不打印完整密钥
✓ 所有声明的能力与实际行为一致
✓ 仅使用标准工具 curl/jq,无自定义危险命令
✓ GET 请求,无数据修改风险