Scan Report
0 /100
mx_stocks_screener
东方财富妙想选股工具，支持A股/港股/美股/基金/ETF/可转债/板块的自然语言筛选
东方财富选股工具，代码与文档声明一致，无恶意行为，仅调用官方API进行股票筛选并输出CSV文件。
Safe to install
可直接使用。SKILL.md:78的API_KEY是文档占位符示例，非真实凭证泄露。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Network | READ | READ | ✓ Aligned | scripts/get_data.py:280-289 调用 eastmoney API |
| Filesystem | WRITE | WRITE | ✓ Aligned | scripts/get_data.py:260-262 创建CSV和描述文件 |
| Environment | READ | READ | ✓ Aligned | scripts/get_data.py:47 仅读取EM_API_KEY |
| Shell | NONE | NONE | — | 无subprocess调用 |
1 High 3 findings
High API Key 疑似硬编码凭证
API_KEY="your_api_key_here" SKILL.md:78 Medium External URL 外部 URL
https://ai.eastmoney.com/mxClaw SKILL.md:31 Medium External URL 外部 URL
https://ai-saas.eastmoney.com/proxy/b/mcp/tool/selectSecurity scripts/get_data.py:74 File Tree
2 files · 22.1 KB · 600 lines Python 1f · 432L
Markdown 1f · 168L
├─
▾
scripts
│ └─
get_data.py
Python
└─
SKILL.md
Markdown
Dependencies 1 items
| Package | Version | Source | Known Vulns | Notes |
|---|---|---|---|---|
httpx | * | pip | No | 无版本锁定但风险低(仅HTTP客户端) |
Security Positives
✓ 功能与文档声明完全一致，无影子功能
✓ 仅使用声明的EM_API_KEY环境变量
✓ 网络请求指向东方财富官方API (ai-saas.eastmoney.com)
✓ 无凭证收割、环境变量遍历等高危行为
✓ 无shell执行、无敏感路径访问
✓ 依赖简单(仅httpx)，无版本锁定风险极低