Scan Report
0 /100
Xiaohongshu Creator Marketplace (Pugongying) API
通过JustOneAPI分析小红书蒲公英创作者数据,支持创作者档案、数据摘要和粉丝增长历史等25个操作
纯API封装工具,仅通过HTTPS GET请求访问justoneapi.com获取小红书创作者数据,无任何恶意行为或越权操作。
Safe to install
可安全使用。该skill仅包含API调用逻辑,不涉及文件操作、shell执行或敏感数据访问。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Network | READ | READ | ✓ Aligned | bin/run.mjs:86-95 fetch调用 |
| Filesystem | NONE | NONE | — | 无文件操作代码 |
| Shell | NONE | NONE | — | 无subprocess/exec调用 |
3 findings
Medium External URL 外部 URL
https://api.justoneapi.com SKILL.md:5 Medium External URL 外部 URL
https://dashboard.justoneapi.com/ SKILL.md:51 Medium External URL 外部 URL
https://docs.justoneapi.com/en/usage SKILL.md:52 File Tree
4 files · 129.1 KB · 4126 lines JavaScript 1f · 1726L
JSON 1f · 1524L
Markdown 2f · 876L
├─
▾
bin
│ └─
run.mjs
JavaScript
├─
▾
generated
│ ├─
operations.json
JSON
│ └─
operations.md
Markdown
└─
SKILL.md
Markdown
Security Positives
✓ 代码结构清晰,无混淆或隐藏逻辑
✓ 仅使用标准fetch API进行HTTP请求
✓ token仅通过命令行参数传递,不读取环境变量
✓ API endpoint硬编码为官方域名,无动态域名解析
✓ 无敏感路径访问(~/.ssh、.env等)
✓ 无凭证收割、远程执行或数据外泄机制
✓ 25个操作均有完整文档说明