扫描报告
5 /100
werkbonapp
WerkbonApp field service management integration for work orders, scheduling, and reporting
WerkbonApp 现场服务管理集成工具，仅包含文档说明，无脚本代码，功能声明与文档一致，未发现恶意行为。
可以安装
可安全使用。需注意依赖外部 Membrane 平台的凭证管理，建议确认 Membrane 服务的可信度。
安全发现 1 项
| 严重性 | 安全发现 | 位置 |
|---|---|---|
| 低危 | 外部平台依赖 | SKILL.md:7 |
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 网络访问 | READ | READ | ✓ 一致 | SKILL.md:37-43 使用 membrane request 进行 API 请求 |
| 命令执行 | WRITE | WRITE | ✓ 一致 | SKILL.md:28-42 声明执行 membrane CLI 命令 |
| 文件系统 | NONE | NONE | — | 无文件系统操作声明 |
| 技能调用 | NONE | NONE | — | 无子技能调用 |
2 项发现
中危 外部 URL 外部 URL
https://getmembrane.com SKILL.md:7 中危 外部 URL 外部 URL
https://developers.werkbonapp.nl/ SKILL.md:19 目录结构
1 文件 · 4.4 KB · 125 行 Markdown 1f · 125L
└─
SKILL.md
Markdown
安全亮点
✓ 完全基于文档，无隐藏代码或阴影功能
✓ 明确声明了所需权限（网络、shell）
✓ 使用平台化凭证管理（不存储本地密钥），符合安全最佳实践
✓ 提供了完整的操作指南和最佳实践建议
✓ MIT 许可证，代码来源可追溯（GitHub）