中文 EN

Scan Report

Scan New Files

This report was generated in Chinese. Some content may be in Chinese.
✓ Trusted — Risk Score 0/100
Last scan:5 hr ago Rescan
0 /100
creatok-generate-image
通过 CreatOK API 生成 AI 图像，支持 Seedream 和 Nano Banana 模型
creatok-generate-image 是一个合法的图像生成技能，代码结构清晰，仅通过 CreatOK API 生成图像，无任何可疑行为。
Skill Namecreatok-generate-image
Duration37.0s
Enginepi
ClawHub CreatOK Generate Image v0.1.2 by newt0n
📥 205
ClawHub Verdict Suspicious potential_exfiltrationvt_suspicious
✓
Safe to install
该技能安全，可直接使用。
ResourceDeclaredInferredStatusEvidence
Network READ READ ✓ Aligned lib/creatok-client.js:45 使用 fetch 与 api.creatok.ai 通信
Filesystem WRITE WRITE ✓ Aligned lib/artifacts.js:15 写入 .artifacts/<run_id>/ 目录
Environment READ READ ✓ Aligned lib/config.js:3 仅读取 CREATOK_API_KEY
2 findings
🔗
Medium External URL 外部 URL
https://www.creatok.ai
lib/config.js:9
🔗
Medium External URL 外部 URL
https://www.creatok.ai/app/workspace/api-keys
references/common-rules.md:14

File Tree

7 files · 22.7 KB · 760 lines
JavaScript 5f · 599L Markdown 2f · 161L
├─ ▾ 📁 lib
│ ├─ 📜 artifacts.js JavaScript 42L · 1.0 KB
│ ├─ 📜 config.js JavaScript 16L · 334 B
│ ├─ 📜 creatok-client.js JavaScript 152L · 4.4 KB
│ └─ 📜 generate-image.js JavaScript 267L · 6.6 KB
├─ ▾ 📁 references
│ └─ 📝 common-rules.md Markdown 17L · 1.3 KB
├─ ▾ 📁 scripts
│ └─ 📜 run.js JavaScript 122L · 3.9 KB
└─ 📝 SKILL.md Markdown 144L · 5.1 KB

Security Positives

✓ 仅使用 Node.js 内置模块，无第三方依赖风险
✓ 代码结构清晰，职责分离良好
✓ 网络请求仅指向官方域名 www.creatok.ai
✓ 文件写入限于 skill 目录内的 .artifacts 路径
✓ 参数验证完善，防止注入攻击
✓ SKILL.md 文档完整准确，声明与实现一致
✓ 使用标准的 Bearer token 认证方式