Barcode Generation And Recognition - 条码生成识别安全扫描报告 — 可信 | ClawSafe

5 /100

Barcode Generation And Recognition - 条码生成识别

按条形码查询商品名称、品牌、规格与产地等

条码查询工具，功能单一，代码清晰，仅通过环境变量读取API密钥并调用极速数据API查询商品信息，无恶意行为。

技能名称Barcode Generation And Recognition - 条码生成识别

分析耗时34.1s

引擎pi

✓

可以安装

无需操作，可安全使用。建议锁定 requests 库版本以防止依赖漏洞。

安全发现 1 项

严重性	安全发现	位置
低危	requests 库无版本锁定依赖文件缺失，实际运行时依赖 requests 库但未指定版本，存在潜在依赖漏洞风险 `import requests` → 创建 requirements.txt 并指定 requests 版本，如 requests>=2.28.0	`barcode.py:9`

资源类型	声明权限	推断权限	状态	证据
文件系统	`NONE`	`NONE`	—	barcode.py - 无任何文件读写操作
网络访问	`READ`	`READ`	✓ 一致	barcode.py:47 仅向 jisuapi.com 发送条码查询请求
环境变量	`READ`	`READ`	✓ 一致	barcode.py:56 仅读取 JISU_API_KEY
命令执行	`NONE`	`NONE`	—	barcode.py - 无 subprocess 或 os.system 调用

1 高危 4 项发现

🔑

高危 API 密钥疑似硬编码凭证

API_KEY="your_appkey_here"

SKILL.md:22

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/

SKILL.md:9

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/api/barcode2/

SKILL.md:15

🔗

中危外部 URL 外部 URL

https://api.jisuapi.com/barcode2/query

barcode.py:14

2 文件 · 7.5 KB · 241 行

Markdown 1f · 140L Python 1f · 101L

├─ 🐍 barcode.py Python 101L · 2.3 KB

└─ 📝 SKILL.md Markdown 140L · 5.2 KB

包名	版本	来源	已知漏洞	备注
`requests`	`*`	pip	否	无版本锁定，建议指定版本

✓ 代码结构清晰，单一职责原则执行良好

✓ 参数验证完整，有 JSON 解析和必需字段检查

✓ 错误处理完善，返回结构化错误信息

✓ 文档与代码行为完全一致，无阴影功能

✓ API 密钥仅用于调用外部服务，未外传

✓ 无文件操作，不会访问敏感路径