中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 5/100
Last scan:2 days ago Rescan
5 /100
werkbonapp
WerkbonApp field service management integration for work orders, scheduling, and reporting
WerkbonApp 现场服务管理集成工具，仅包含文档说明，无脚本代码，功能声明与文档一致，未发现恶意行为。
Skill Namewerkbonapp
Duration23.2s
Enginepi
✓
Safe to install
可安全使用。需注意依赖外部 Membrane 平台的凭证管理，建议确认 Membrane 服务的可信度。

Findings 1 items

Severity Finding Location
Low
外部平台依赖
技能依赖 Membrane 平台进行凭证管理和 API 代理，用户需信任 Membrane 服务的完整性和安全性
homepage: https://getmembrane.com
→ 建议用户在生产环境前验证 Membrane 平台的安全策略
 SKILL.md:7
ResourceDeclaredInferredStatusEvidence
Network READ READ ✓ Aligned SKILL.md:37-43 使用 membrane request 进行 API 请求
Shell WRITE WRITE ✓ Aligned SKILL.md:28-42 声明执行 membrane CLI 命令
Filesystem NONE NONE — 无文件系统操作声明
Skill Invoke NONE NONE — 无子技能调用
2 findings
🔗
Medium External URL 外部 URL
https://getmembrane.com
SKILL.md:7
🔗
Medium External URL 外部 URL
https://developers.werkbonapp.nl/
SKILL.md:19

File Tree

1 files · 4.4 KB · 125 lines
Markdown 1f · 125L
└─ 📝 SKILL.md Markdown 125L · 4.4 KB

Security Positives

✓ 完全基于文档，无隐藏代码或阴影功能
✓ 明确声明了所需权限（网络、shell）
✓ 使用平台化凭证管理（不存储本地密钥），符合安全最佳实践
✓ 提供了完整的操作指南和最佳实践建议
✓ MIT 许可证，代码来源可追溯（GitHub）