扫描报告
5 /100
melies
AI filmmaking CLI with 148 built-in actors, 98 visual styles, and smart model selection. Generate images, videos, posters, and thumbnails without prompt engineering.
A legitimate AI filmmaking CLI tool with no malicious behavior detected. All functionality is documented, network calls go to declared melies.co endpoints, and the only shell execution (browser-opening) is documented and necessary.
可以安装
This skill is safe to use. No security concerns identified.
安全发现 2 项
| 严重性 | 安全发现 | 位置 |
|---|---|---|
| 提示 | Token storage in ~/.melies/config.json 敏感访问 | src/config.ts:9 |
| 提示 | yargs dependency uses caret version range 供应链 | package.json:40 |
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | WRITE | WRITE | ✓ 一致 | Writes to ~/.melies/config.json (token) and user-specified output paths |
| 网络访问 | READ | READ+WRITE | ✓ 一致 | Makes authenticated API calls to melies.co/api and fetches asset URLs from asset… |
| 命令执行 | WRITE | WRITE | ✓ 一致 | login.ts:14 uses exec() to open browser for OAuth, platform: open/start/xdg-open |
| 环境变量 | READ | READ | ✓ 一致 | Reads only MELIES_TOKEN and MELIES_API_URL - both declared in SKILL.md |
| 技能调用 | NONE | NONE | — | No skill invocation capabilities |
| 剪贴板 | NONE | NONE | — | No clipboard access |
| 浏览器 | NONE | NONE | — | No browser control, only URL-opening via exec |
| 数据库 | NONE | NONE | — | No database access |
158 项发现
中危 外部 URL 外部 URL
https://melies.co README.md:15 中危 外部 URL 外部 URL
https://melies.co/agent README.md:177 中危 外部 URL 外部 URL
https://melies.co/docs README.md:178 中危 外部 URL 外部 URL
https://agentskill.sh/@melies-co/melies-cli README.md:179 中危 外部 URL 外部 URL
https://clawhub.ai/romainsimon/melies README.md:180 中危 外部 URL 外部 URL
https://melies.co/api SKILL.md:372 中危 外部 URL 外部 URL
https://asset.melies.co/actors/aria-full.webp dist/index.js:369 中危 外部 URL 外部 URL
https://asset.melies.co/actors/zara-full.webp dist/index.js:385 中危 外部 URL 外部 URL
https://asset.melies.co/actors/leo-full.webp dist/index.js:401 中危 外部 URL 外部 URL
https://asset.melies.co/actors/mei-full.webp dist/index.js:417 中危 外部 URL 外部 URL
https://asset.melies.co/actors/james-full.webp dist/index.js:433 中危 外部 URL 外部 URL
https://asset.melies.co/actors/sofia-full.webp dist/index.js:449 中危 外部 URL 外部 URL
https://asset.melies.co/actors/kai-full.webp dist/index.js:465 中危 外部 URL 外部 URL
https://asset.melies.co/actors/riku-full.webp dist/index.js:481 中危 外部 URL 外部 URL
https://asset.melies.co/actors/amara-full.webp dist/index.js:497 中危 外部 URL 外部 URL
https://asset.melies.co/actors/viktor-full.webp dist/index.js:513 中危 外部 URL 外部 URL
https://asset.melies.co/actors/luna-full.webp dist/index.js:529 中危 外部 URL 外部 URL
https://asset.melies.co/actors/chen-full.webp dist/index.js:545 中危 外部 URL 外部 URL
https://asset.melies.co/actors/yuki-full.webp dist/index.js:561 中危 外部 URL 外部 URL
https://asset.melies.co/actors/elena-full.webp dist/index.js:577 中危 外部 URL 外部 URL
https://asset.melies.co/actors/priya-full.webp dist/index.js:593 中危 外部 URL 外部 URL
https://asset.melies.co/actors/fatimah-full.webp dist/index.js:609 中危 外部 URL 外部 URL
https://asset.melies.co/actors/ingrid-full.webp dist/index.js:625 中危 外部 URL 外部 URL
https://asset.melies.co/actors/yara-full.webp dist/index.js:641 中危 外部 URL 外部 URL
https://asset.melies.co/actors/claire-full.webp dist/index.js:657 中危 外部 URL 外部 URL
https://asset.melies.co/actors/marta-full.webp dist/index.js:673 中危 外部 URL 外部 URL
https://asset.melies.co/actors/amira-full.webp dist/index.js:689 中危 外部 URL 外部 URL
https://asset.melies.co/actors/adaeze-full.webp dist/index.js:705 中危 外部 URL 外部 URL
https://asset.melies.co/actors/hana-full.webp dist/index.js:721 中危 外部 URL 外部 URL
https://asset.melies.co/actors/vera-full.webp dist/index.js:737 中危 外部 URL 外部 URL
https://asset.melies.co/actors/meiying-full.webp dist/index.js:753 中危 外部 URL 外部 URL
https://asset.melies.co/actors/cleo-full.webp dist/index.js:769 中危 外部 URL 外部 URL
https://asset.melies.co/actors/roshni-full.webp dist/index.js:785 中危 外部 URL 外部 URL
https://asset.melies.co/actors/agnes-full.webp dist/index.js:801 中危 外部 URL 外部 URL
https://asset.melies.co/actors/irem-full.webp dist/index.js:817 中危 外部 URL 外部 URL
https://asset.melies.co/actors/mai-full.webp dist/index.js:833 中危 外部 URL 外部 URL
https://asset.melies.co/actors/lucia-full.webp dist/index.js:849 中危 外部 URL 外部 URL
https://asset.melies.co/actors/adesuwa-full.webp dist/index.js:865 中危 外部 URL 外部 URL
https://asset.melies.co/actors/chiamaka-full.webp dist/index.js:881 中危 外部 URL 外部 URL
https://asset.melies.co/actors/yolanda-full.webp dist/index.js:897 中危 外部 URL 外部 URL
https://asset.melies.co/actors/astrid-full.webp dist/index.js:913 中危 外部 URL 外部 URL
https://asset.melies.co/actors/pilar-full.webp dist/index.js:929 中危 外部 URL 外部 URL
https://asset.melies.co/actors/soyeon-full.webp dist/index.js:945 中危 外部 URL 外部 URL
https://asset.melies.co/actors/adela-full.webp dist/index.js:961 中危 外部 URL 外部 URL
https://asset.melies.co/actors/deepa-full.webp dist/index.js:977 中危 外部 URL 外部 URL
https://asset.melies.co/actors/gabriella-full.webp dist/index.js:993 中危 外部 URL 外部 URL
https://asset.melies.co/actors/camille-full.webp dist/index.js:1009 中危 外部 URL 外部 URL
https://asset.melies.co/actors/nour-full.webp dist/index.js:1025 中危 外部 URL 外部 URL
https://asset.melies.co/actors/layla-full.webp dist/index.js:1041 中危 外部 URL 外部 URL
https://asset.melies.co/actors/zainab-full.webp dist/index.js:1057 中危 外部 URL 外部 URL
https://asset.melies.co/actors/keiko-full.webp dist/index.js:1073 中危 外部 URL 外部 URL
https://asset.melies.co/actors/salma-full.webp dist/index.js:1089 中危 外部 URL 外部 URL
https://asset.melies.co/actors/paloma-full.webp dist/index.js:1105 中危 外部 URL 外部 URL
https://asset.melies.co/actors/marcus-full.webp dist/index.js:1121 中危 外部 URL 外部 URL
https://asset.melies.co/actors/tomas-full.webp dist/index.js:1137 中危 外部 URL 外部 URL
https://asset.melies.co/actors/finn-full.webp dist/index.js:1153 中危 外部 URL 外部 URL
https://asset.melies.co/actors/kofi-full.webp dist/index.js:1169 中危 外部 URL 外部 URL
https://asset.melies.co/actors/carlos-full.webp dist/index.js:1185 中危 外部 URL 外部 URL
https://asset.melies.co/actors/bjorn-full.webp dist/index.js:1201 中危 外部 URL 外部 URL
https://asset.melies.co/actors/sanjay-full.webp dist/index.js:1217 中危 外部 URL 外部 URL
https://asset.melies.co/actors/derek-full.webp dist/index.js:1233 中危 外部 URL 外部 URL
https://asset.melies.co/actors/andrei-full.webp dist/index.js:1249 中危 外部 URL 外部 URL
https://asset.melies.co/actors/ibrahim-full.webp dist/index.js:1265 中危 外部 URL 外部 URL
https://asset.melies.co/actors/kwame-full.webp dist/index.js:1281 中危 外部 URL 外部 URL
https://asset.melies.co/actors/oliver-full.webp dist/index.js:1297 中危 外部 URL 外部 URL
https://asset.melies.co/actors/paulo-full.webp dist/index.js:1313 中危 外部 URL 外部 URL
https://asset.melies.co/actors/jerome-full.webp dist/index.js:1329 中危 外部 URL 外部 URL
https://asset.melies.co/actors/rob-full.webp dist/index.js:1345 中危 外部 URL 外部 URL
https://asset.melies.co/actors/dayo-full.webp dist/index.js:1361 中危 外部 URL 外部 URL
https://asset.melies.co/actors/alejandro-full.webp dist/index.js:1377 中危 外部 URL 外部 URL
https://asset.melies.co/actors/tobias-full.webp dist/index.js:1393 中危 外部 URL 外部 URL
https://asset.melies.co/actors/hiro-full.webp dist/index.js:1409 中危 外部 URL 外部 URL
https://asset.melies.co/actors/felix-full.webp dist/index.js:1425 中危 外部 URL 外部 URL
https://asset.melies.co/actors/miguel-full.webp dist/index.js:1441 中危 外部 URL 外部 URL
https://asset.melies.co/actors/pierre-full.webp dist/index.js:1457 中危 外部 URL 外部 URL
https://asset.melies.co/actors/yusuf-full.webp dist/index.js:1473 中危 外部 URL 外部 URL
https://asset.melies.co/actors/dante-full.webp dist/index.js:1489 中危 外部 URL 外部 URL
https://asset.melies.co/actors/samuel-full.webp dist/index.js:1505 中危 外部 URL 外部 URL
https://asset.melies.co/actors/lars-full.webp dist/index.js:1521 中危 外部 URL 外部 URL
https://asset.melies.co/actors/winston-full.webp dist/index.js:1537 中危 外部 URL 外部 URL
https://asset.melies.co/actors/tariq-full.webp dist/index.js:1553 中危 外部 URL 外部 URL
https://asset.melies.co/actors/kwabena-full.webp dist/index.js:1569 中危 外部 URL 外部 URL
https://asset.melies.co/actors/matteo-full.webp dist/index.js:1585 中危 外部 URL 外部 URL
https://asset.melies.co/actors/ben-full.webp dist/index.js:1601 中危 外部 URL 外部 URL
https://asset.melies.co/actors/kolade-full.webp dist/index.js:1617 中危 外部 URL 外部 URL
https://asset.melies.co/actors/rafael-full.webp dist/index.js:1633 中危 外部 URL 外部 URL
https://asset.melies.co/actors/henrik-full.webp dist/index.js:1649 中危 外部 URL 外部 URL
https://asset.melies.co/actors/babatunde-full.webp dist/index.js:1665 中危 外部 URL 外部 URL
https://asset.melies.co/actors/ezra-full.webp dist/index.js:1681 中危 外部 URL 外部 URL
https://asset.melies.co/actors/peter-full.webp dist/index.js:1697 中危 外部 URL 外部 URL
https://asset.melies.co/actors/terrence-full.webp dist/index.js:1713 中危 外部 URL 外部 URL
https://asset.melies.co/actors/nikolai-full.webp dist/index.js:1729 中危 外部 URL 外部 URL
https://asset.melies.co/actors/jamie-full.webp dist/index.js:1745 中危 外部 URL 外部 URL
https://asset.melies.co/actors/taylor-full.webp dist/index.js:1761 中危 外部 URL 外部 URL
https://asset.melies.co/actors/river-full.webp dist/index.js:1777 中危 外部 URL 外部 URL
https://asset.melies.co/actors/alex-full.webp dist/index.js:1793 中危 外部 URL 外部 URL
https://asset.melies.co/actors/sam-full.webp dist/index.js:1809 中危 外部 URL 外部 URL
https://asset.melies.co/actors/morgan-full.webp dist/index.js:1825 中危 外部 URL 外部 URL
https://asset.melies.co/actors/kendall-full.webp dist/index.js:1841 中危 外部 URL 外部 URL
https://asset.melies.co/actors/reese-full.webp dist/index.js:1857 中危 外部 URL 外部 URL
https://asset.melies.co/actors/quinn-full.webp dist/index.js:1873 中危 外部 URL 外部 URL
https://asset.melies.co/actors/blake-full.webp dist/index.js:1889 中危 外部 URL 外部 URL
https://asset.melies.co/actors/drew-full.webp dist/index.js:1905 中危 外部 URL 外部 URL
https://asset.melies.co/actors/ingenue-full.webp dist/index.js:1921 中危 外部 URL 外部 URL
https://asset.melies.co/actors/ming-full.webp dist/index.js:1937 中危 外部 URL 外部 URL
https://asset.melies.co/actors/rodrigo-full.webp dist/index.js:1953 中危 外部 URL 外部 URL
https://asset.melies.co/actors/jake-full.webp dist/index.js:1969 中危 外部 URL 外部 URL
https://asset.melies.co/actors/ethan-full.webp dist/index.js:1986 中危 外部 URL 外部 URL
https://asset.melies.co/actors/noah-t-full.webp dist/index.js:2002 中危 外部 URL 外部 URL
https://asset.melies.co/actors/bella-full.webp dist/index.js:2018 中危 外部 URL 外部 URL
https://asset.melies.co/actors/chloe-full.webp dist/index.js:2035 中危 外部 URL 外部 URL
https://asset.melies.co/actors/kenzo-full.webp dist/index.js:2051 中危 外部 URL 外部 URL
https://asset.melies.co/actors/sophie-full.webp dist/index.js:2067 中危 外部 URL 外部 URL
https://asset.melies.co/actors/ryan-full.webp dist/index.js:2084 中危 外部 URL 外部 URL
https://asset.melies.co/actors/fiona-full.webp dist/index.js:2101 中危 外部 URL 外部 URL
https://asset.melies.co/actors/declan-full.webp dist/index.js:2118 中危 外部 URL 外部 URL
https://asset.melies.co/actors/thor-full.webp dist/index.js:2134 中危 外部 URL 外部 URL
https://asset.melies.co/actors/mason-full.webp dist/index.js:2151 中危 外部 URL 外部 URL
https://asset.melies.co/actors/zoe-full.webp dist/index.js:2167 中危 外部 URL 外部 URL
https://asset.melies.co/actors/chad-full.webp dist/index.js:2184 中危 外部 URL 外部 URL
https://asset.melies.co/actors/cole-full.webp dist/index.js:2200 中危 外部 URL 外部 URL
https://asset.melies.co/actors/raven-full.webp dist/index.js:2217 中危 外部 URL 外部 URL
https://asset.melies.co/actors/brock-full.webp dist/index.js:2234 中危 外部 URL 外部 URL
https://asset.melies.co/actors/meadow-full.webp dist/index.js:2251 中危 外部 URL 外部 URL
https://asset.melies.co/actors/nova-full.webp dist/index.js:2267 中危 外部 URL 外部 URL
https://asset.melies.co/actors/richard-full.webp dist/index.js:2284 中危 外部 URL 外部 URL
https://asset.melies.co/actors/sasha-full.webp dist/index.js:2301 中危 外部 URL 外部 URL
https://asset.melies.co/actors/mila-full.webp dist/index.js:2318 中危 外部 URL 外部 URL
https://asset.melies.co/actors/jade-full.webp dist/index.js:2334 中危 外部 URL 外部 URL
https://asset.melies.co/actors/kira-full.webp dist/index.js:2351 中危 外部 URL 外部 URL
https://asset.melies.co/actors/noa-full.webp dist/index.js:2368 中危 外部 URL 外部 URL
https://asset.melies.co/actors/lexi-full.webp dist/index.js:2384 中危 外部 URL 外部 URL
https://asset.melies.co/actors/valentina-full.webp dist/index.js:2401 中危 外部 URL 外部 URL
https://asset.melies.co/actors/hailey-full.webp dist/index.js:2418 中危 外部 URL 外部 URL
https://asset.melies.co/actors/yuna-full.webp dist/index.js:2435 中危 外部 URL 外部 URL
https://asset.melies.co/actors/tessa-full.webp dist/index.js:2451 中危 外部 URL 外部 URL
https://asset.melies.co/actors/axel-full.webp dist/index.js:2468 中危 外部 URL 外部 URL
https://asset.melies.co/actors/marco-full.webp dist/index.js:2484 中危 外部 URL 外部 URL
https://asset.melies.co/actors/jayden-full.webp dist/index.js:2500 中危 外部 URL 外部 URL
https://asset.melies.co/actors/theo-full.webp dist/index.js:2517 中危 外部 URL 外部 URL
https://asset.melies.co/actors/dae-full.webp dist/index.js:2533 中危 外部 URL 外部 URL
https://asset.melies.co/actors/titan-full.webp dist/index.js:2549 中危 外部 URL 外部 URL
https://asset.melies.co/actors/serena-full.webp dist/index.js:2566 中危 外部 URL 外部 URL
https://asset.melies.co/actors/gus-full.webp dist/index.js:2583 中危 外部 URL 外部 URL
https://asset.melies.co/actors/rosie-full.webp dist/index.js:2599 中危 外部 URL 外部 URL
https://asset.melies.co/actors/amani-full.webp dist/index.js:2615 中危 外部 URL 外部 URL
https://asset.melies.co/actors/edith-full.webp dist/index.js:2631 中危 外部 URL 外部 URL
https://asset.melies.co/actors/tommy-full.webp dist/index.js:2646 中危 外部 URL 外部 URL
https://asset.melies.co/actors/nia-full.webp dist/index.js:2662 中危 外部 URL 外部 URL
https://asset.melies.co/actors/sage-full.webp dist/index.js:2678 中危 外部 URL 外部 URL
https://asset.melies.co/actors/rex-full.webp dist/index.js:2695 中危 外部 URL 外部 URL
https://asset.melies.co/actors/sienna-full.webp dist/index.js:2712 中危 外部 URL 外部 URL
https://asset.melies.co/actors/lola-full.webp dist/index.js:2729 中危 外部 URL 外部 URL
https://asset.melies.co/actors/mika-full.webp dist/index.js:2746 中危 外部 URL 外部 URL
https://melies.co\nDiscover dist/index.js:4082 中危 外部 URL 外部 URL
https://agentskill.sh dist/index.js:4082 中危 外部 URL 外部 URL
https://melies.co\n src/index.ts:41 提示 邮箱 邮箱地址
[email protected] package.json:35 目录结构
32 文件 · 298.9 KB · 10126 行 JavaScript 1f · 4083L
JSON 5f · 3225L
TypeScript 24f · 2243L
Markdown 2f · 575L
├─
▾
dist
│ └─
index.js
JavaScript
├─
▾
src
│ ├─
▾
commands
│ │ ├─
actors.ts
TypeScript
│ │ ├─
assets.ts
TypeScript
│ │ ├─
credits.ts
TypeScript
│ │ ├─
image.ts
TypeScript
│ │ ├─
login.ts
TypeScript
│ │ ├─
models.ts
TypeScript
│ │ ├─
pipeline.ts
TypeScript
│ │ ├─
poster.ts
TypeScript
│ │ ├─
ref.ts
TypeScript
│ │ ├─
remove-bg.ts
TypeScript
│ │ ├─
status.ts
TypeScript
│ │ ├─
styles.ts
TypeScript
│ │ ├─
thumbnail.ts
TypeScript
│ │ ├─
upscale.ts
TypeScript
│ │ └─
video.ts
TypeScript
│ ├─
▾
data
│ │ ├─
actors.json
JSON
│ │ ├─
poster-styles.json
JSON
│ │ └─
variation-presets.json
JSON
│ ├─
▾
utils
│ │ ├─
actors.ts
TypeScript
│ │ ├─
download.ts
TypeScript
│ │ ├─
model-resolver.ts
TypeScript
│ │ ├─
prompt-builder.ts
TypeScript
│ │ └─
style-options.ts
TypeScript
│ ├─
api.ts
TypeScript
│ ├─
config.ts
TypeScript
│ └─
index.ts
TypeScript
├─
package.json
JSON
├─
README.md
Markdown
├─
SKILL.md
Markdown
├─
tsconfig.json
JSON
└─
tsup.config.ts
TypeScript
依赖分析 5 项
| 包名 | 版本 | 来源 | 已知漏洞 | 备注 |
|---|---|---|---|---|
yargs | ^17.7.2 | npm | 否 | Caret range allows minor updates |
@types/node | ^20.11.19 | npm | 否 | Dev dependency |
@types/yargs | ^17.0.32 | npm | 否 | Dev dependency |
tsup | ^8.5.1 | npm | 否 | Dev dependency, build tool |
typescript | ^5.3.3 | npm | 否 | Dev dependency |
安全亮点
✓ No eval(), atob(), btoa(), or code obfuscation patterns found
✓ No credential harvesting beyond the service's own declared API token
✓ No access to sensitive paths (~/.ssh, ~/.aws, .env)
✓ No curl|bash or wget|sh remote script execution
✓ No hidden instructions in HTML comments or data files
✓ No base64-encoded execution or anti-analysis techniques
✓ All network requests go to the declared melies.co service
✓ No reverse shell, C2, or data exfiltration patterns
✓ Shell exec() is limited to browser URL-opening for OAuth - documented and necessary
✓ Comprehensive SKILL.md documentation fully matches implementation
✓ No malicious dependencies detected in package.json