扫描报告
0 /100
bearblog
Create and manage blog posts on Bear Blog (bearblog.dev). Supports extended Markdown, custom attributes, and browser-based publishing.
Bear Blog 写作技能仅包含文档和使用指南,无可执行代码,无恶意行为
可以安装
可直接使用,该技能仅用于指导浏览器操作发布博客内容
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | 无文件操作 |
| 网络访问 | READ | READ | ✓ 一致 | browser工具访问bearblog.dev |
| 命令执行 | NONE | NONE | — | 无shell调用 |
| 浏览器 | WRITE | WRITE | ✓ 一致 | SKILL.md声明使用browser工具创建/编辑博客 |
7 项发现
中危 外部 URL 外部 URL
https://bearblog.dev SKILL.md:4 中危 外部 URL 外部 URL
https://bearblog.dev/accounts/login/ SKILL.md:16 中危 外部 URL 外部 URL
https://bearblog.dev/ SKILL.md:24 中危 外部 URL 外部 URL
https://original-source.com/post SKILL.md:50 中危 外部 URL 外部 URL
https://bearblog.dev/dashboard/ SKILL.md:252 中危 外部 URL 外部 URL
http://127.0.0.1:18791/start examples/browser-api-reference.md:8 提示 邮箱 邮箱地址
[email protected] examples/post-workflow.md:25 目录结构
5 文件 · 15.5 KB · 633 行 Markdown 4f · 628L
JSON 1f · 5L
├─
▾
examples
│ ├─
browser-api-reference.md
Markdown
│ ├─
daily-post-template.md
Markdown
│ └─
post-workflow.md
Markdown
├─
_meta.json
JSON
└─
SKILL.md
Markdown
安全亮点
✓ 纯文档型技能,无可执行代码
✓ 仅依赖官方浏览器工具进行操作
✓ 所有外部链接均为 bearblog.dev 官方域名
✓ 声明与实际能力完全一致
✓ 无凭证收割、数据外泄或代码执行风险