Low Risk — Risk Score 10/100
Last scan:11 hr ago Rescan
10 /100
kelly-formula-crypto
Kelly Formula 仓位管理器 - 凯利公式加密货币仓位计算工具
纯凯利公式计算工具,代码干净无恶意行为,但文档声称的 api_call 能力未在代码中实现。
Skill Namekelly-formula-crypto
Duration27.6s
Enginepi
Safe to install
可信任使用。建议修复文档中声明但未实现的 api_call 能力,或移除该声明以保持文档与代码一致。

Findings 1 items

Severity Finding Location
Low
声明的 api_call 能力未实现 Doc Mismatch
SKILL.md 的 capabilities 字段声明了 api_call,但实际代码完全不包含任何网络请求或 API 调用。x402 支付功能仅在文档中提及,代码中无任何实现。
capabilities:
  - api_call
→ 移除 api_call 声明,或实现对应的支付逻辑
SKILL.md:32
ResourceDeclaredInferredStatusEvidence
Filesystem NONE NONE 无文件系统操作
Network READ NONE ✗ Violation SKILL.md:32 声明 api_call,但 scripts/kelly_calculator.py 完全没有网络请求
Shell NONE NONE 无 shell 执行
Environment NONE NONE 无环境变量访问
Skill Invoke NONE NONE 无技能调用
Clipboard NONE NONE 无剪贴板操作
Browser NONE NONE 无浏览器操作
Database NONE NONE 无数据库操作
7 findings
🔗
Medium External URL 外部 URL
https://img.shields.io/badge/License-MIT-yellow.svg
README.md:10
🔗
Medium External URL 外部 URL
https://img.shields.io/badge/Python-3.8+-blue.svg
README.md:11
🔗
Medium External URL 外部 URL
https://www.python.org/
README.md:11
🔗
Medium External URL 外部 URL
https://api.x402.dev/pay
README.md:36
💰
Medium Wallet Address 加密货币钱包地址
0x24b288c98421d7b447c2d6a6442538d01c5fce22
README.md:39
🔗
Medium External URL 外部 URL
https://x.com/KKaWSB/status/1968453490084299020
README.md:195
🔗
Medium External URL 外部 URL
https://kelly-formula-crypto.vercel.app/api/calculate
SKILL.md:15

File Tree

4 files · 15.6 KB · 636 lines
Markdown 2f · 403L Python 1f · 232L Text 1f · 1L
├─ 📁 scripts
│ └─ 🐍 kelly_calculator.py Python 232L · 6.9 KB
├─ 📝 README.md Markdown 209L · 4.3 KB
├─ 📄 requirements.txt Text 1L · 36 B
└─ 📝 SKILL.md Markdown 194L · 4.3 KB

Dependencies 3 items

PackageVersionSourceKnown VulnsNotes
argparse stdlib Python No Python 标准库
json stdlib Python No Python 标准库
typing stdlib Python No Python 标准库

Security Positives

✓ 代码结构清晰,纯数学计算,无恶意逻辑
✓ 无网络请求,无数据外泄风险
✓ 无文件系统操作,无凭证访问
✓ 无 shell 执行,无代码注入风险
✓ 依赖仅 3 个标准库,无第三方依赖风险
✓ 使用类型注解,代码质量良好