Scan Report
0 /100
oatda-vision-analysis
通过 OATDA 统一 API 使用视觉 AI 模型分析图像
纯文档类技能，仅包含 SKILL.md，无脚本执行。所有操作（API调用、凭证读取）均在文档中声明，无阴影功能或数据外泄行为。
Safe to install
可直接使用。注意：仅接受 HTTPS 图片 URL，凭证仅用于本地 API 调用。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | READ | READ | ✓ Aligned | SKILL.md:10 读取 ~/.oatda/credentials.json |
| Network | WRITE | WRITE | ✓ Aligned | SKILL.md:58 POST 到 oatda.com/api/v1/llm/image |
2 findings
Medium External URL 外部 URL
https://oatda.com SKILL.md:4 Medium External URL 外部 URL
https://oatda.com/api/v1/llm/image SKILL.md:58 File Tree
1 files · 4.6 KB · 141 lines Markdown 1f · 141L
└─
SKILL.md
Markdown
Security Positives
✓ 无脚本文件，纯文档规范，无法执行任意代码
✓ API 调用仅指向声明的外部端点 https://oatda.com
✓ URL 验证拒绝 HTTP、本地路径和内网 IP
✓ API 密钥仅用于本地认证，不存在外泄行为
✓ 错误处理覆盖 401/400/429 并提供恢复建议