Trusted — Risk Score 0/100
Last scan:2 days ago Rescan
0 /100
summit
Summit integration. Manage Organizations, Pipelines, Users, Goals, Filters. Use when the user wants to interact with Summit data.
纯文档型 Skill,仅包含 SKILL.md,无脚本代码。所有声明的功能均通过标准 npx @membranehq/cli 工具实现,与文档描述一致,未发现阴影功能或恶意行为。
Skill Namesummit
Duration28.5s
Enginepi
Safe to install
该 Skill 可安全使用。建议仅使用文档中声明的 Membrane CLI 命令与 Summit API 交互。

Findings 1 items

Severity Finding Location
Low
外部 URL 引用
文档引用了外部站点 developer.summit.ai 作为官方文档链接
Official docs: https://developer.summit.ai/
→ 标准做法,链接到官方文档无安全风险
SKILL.md:17
ResourceDeclaredInferredStatusEvidence
Filesystem NONE NONE SKILL.md 无文件系统写入操作声明
1 findings
🔗
Medium External URL 外部 URL
https://developer.summit.ai/
SKILL.md:17

File Tree

1 files · 4.4 KB · 116 lines
Markdown 1f · 116L
└─ 📝 SKILL.md Markdown 116L · 4.4 KB

Security Positives

✓ 纯文档形式,无执行代码,无风险引入
✓ 所有操作通过标准 npm 工具 npx @membranehq/cli 执行
✓ 凭证管理由 Membrane CLI 官方处理,不在 Skill 中存储
✓ 文档结构清晰,声明的功能明确