中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：10 小时前 重新扫描
5 /100
verified-agent-identity
Billions decentralized identity for agents. Link agents to human identities using Billions ERC-8004 and Attestation Registries.
仅含文档无代码的纯文档技能包，声明了合理的身份管理功能，具有完整的安全限制和防护措施，无风险发现。
技能名称verified-agent-identity
分析耗时28.8s
引擎pi
✓
可以安装
无需任何操作，可安全使用。

安全发现 2 项

严重性 安全发现 位置
提示
纯文档技能包无实际代码 文档欺骗
该技能仅包含 SKILL.md 文档，描述了声称的功能但未提供任何实际脚本代码。无法验证文档声明的功能是否真实存在。
整个文件为 Markdown 文档，无 .js 脚本文件
→ 如需验证功能真实性，应获取 scripts/ 目录下的实际代码文件
 SKILL.md:1
低危
缺少依赖声明文件 供应链
文档提到 'npm install' 但未提供 package.json 或 requirements.txt，第三方依赖信息未知。
cd scripts && npm install && cd ..
→ 提供完整的 package.json 声明所有依赖及版本
 SKILL.md:17
资源类型声明权限推断权限状态证据
文件系统 NONE NONE — SKILL.md 仅描述操作，无文件写入代码
命令执行 NONE NONE — 文档仅描述 node 命令调用方式，无实际执行代码
环境变量 READ READ ✓ 一致 SKILL.md:4 optionalEnv: ["BILLIONS_NETWORK_MASTER_KMS_KEY"]
1 项发现
🔗
中危 外部 URL 外部 URL
https://billions.network/
SKILL.md:5

目录结构

1 文件 · 8.2 KB · 219 行
Markdown 1f · 219L
└─ 📝 SKILL.md Markdown 219L · 8.2 KB

安全亮点

✓ 包含详细的安全限制（Guardrails），禁止未经授权的加密操作
✓ 明确声明数据存储位置 $HOME/.openclaw/billions
✓ 说明 kms.json 私钥可被加密保护（当设置 BILLIONS_NETWORK_MASTER_KMS_KEY 时）
✓ 包含故障停止机制：脚本失败时必须停止执行
✓ 禁止直接操作敏感目录文件