中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 0/100
上次扫描：11 小时前 重新扫描
0 /100
Xiaohongshu Creator Marketplace (Pugongying) API
通过JustOneAPI分析小红书蒲公英创作者数据，支持创作者档案、数据摘要和粉丝增长历史等25个操作
纯API封装工具，仅通过HTTPS GET请求访问justoneapi.com获取小红书创作者数据，无任何恶意行为或越权操作。
技能名称Xiaohongshu Creator Marketplace (Pugongying) API
分析耗时32.4s
引擎pi
✓
可以安装
可安全使用。该skill仅包含API调用逻辑，不涉及文件操作、shell执行或敏感数据访问。
资源类型声明权限推断权限状态证据
网络访问 READ READ ✓ 一致 bin/run.mjs:86-95 fetch调用
文件系统 NONE NONE — 无文件操作代码
命令执行 NONE NONE — 无subprocess/exec调用
3 项发现
🔗
中危 外部 URL 外部 URL
https://api.justoneapi.com
SKILL.md:5
🔗
中危 外部 URL 外部 URL
https://dashboard.justoneapi.com/
SKILL.md:51
🔗
中危 外部 URL 外部 URL
https://docs.justoneapi.com/en/usage
SKILL.md:52

目录结构

4 文件 · 129.1 KB · 4126 行
JavaScript 1f · 1726L JSON 1f · 1524L Markdown 2f · 876L
├─ ▾ 📁 bin
│ └─ 📜 run.mjs JavaScript 1726L · 52.2 KB
├─ ▾ 📁 generated
│ ├─ 📋 operations.json JSON 1524L · 46.8 KB
│ └─ 📝 operations.md Markdown 816L · 26.1 KB
└─ 📝 SKILL.md Markdown 60L · 4.0 KB

安全亮点

✓ 代码结构清晰，无混淆或隐藏逻辑
✓ 仅使用标准fetch API进行HTTP请求
✓ token仅通过命令行参数传递，不读取环境变量
✓ API endpoint硬编码为官方域名，无动态域名解析
✓ 无敏感路径访问（~/.ssh、.env等）
✓ 无凭证收割、远程执行或数据外泄机制
✓ 25个操作均有完整文档说明