中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 0/100
上次扫描：12 小时前 重新扫描
0 /100
nuomi-xhs-card
本地 Markdown/MDX 转小红书风格卡片图生成器
本地 Markdown 转小红书风格卡片图的工具，代码行为与文档声明完全一致，无恶意行为发现。
技能名称nuomi-xhs-card
分析耗时34.0s
引擎pi
✓
可以安装
该技能可直接使用，属于标准的本地图片生成工具。
资源类型声明权限推断权限状态证据
文件系统 READ WRITE ✓ 一致 SKILL.md:31 声明读取MD文件，输出PNG到指定目录
网络访问 NONE NONE — 所有代码未发现任何网络请求
命令执行 NONE NONE — 仅通过npm安装依赖，无直接shell执行
环境变量 NONE NONE — 代码未访问os.environ
凭证 NONE NONE — 无凭证收割行为
2 项发现
🔗
中危 外部 URL 外部 URL
http://www.w3.org/2000/svg
assets/templates/alibaba.html:180
🔗
中危 外部 URL 外部 URL
https://opencollective.com/unified
scripts/package-lock.json:511

目录结构

44 文件 · 472.2 KB · 18462 行
HTML 24f · 13133L JSON 3f · 3230L TypeScript 10f · 1611L Markdown 5f · 459L Shell 1f · 17L JavaScript 1f · 12L
├─ ▾ 📁 assets
│ ├─ ▾ 📁 templates
│ │ ├─ 📄 alibaba.html HTML 533L · 14.5 KB
│ │ ├─ 📄 apple-notes.html HTML 251L · 6.0 KB
│ │ ├─ 📄 art-deco.html HTML 708L · 17.9 KB
│ │ ├─ 📄 business.html HTML 495L · 10.8 KB
│ │ ├─ 📄 bytedance.html HTML 576L · 15.8 KB
│ │ ├─ 📄 coil-notebook.html HTML 303L · 6.7 KB
│ │ ├─ 📄 cyberpunk.html HTML 1120L · 24.4 KB
│ │ ├─ 📄 darktech.html HTML 672L · 14.2 KB
│ │ ├─ 📄 dreamy.html HTML 471L · 9.8 KB
│ │ ├─ 📄 fairytale.html HTML 618L · 13.5 KB
│ │ ├─ 📄 glassmorphism.html HTML 655L · 15.0 KB
│ │ ├─ 📄 instagram.html HTML 508L · 12.1 KB
│ │ ├─ 📄 japanese-magazine.html HTML 596L · 12.8 KB
│ │ ├─ 📄 meadow-dawn.html HTML 393L · 8.4 KB
│ │ ├─ 📄 minimal.html HTML 408L · 8.2 KB
│ │ ├─ 📄 minimalist.html HTML 481L · 9.9 KB
│ │ ├─ 📄 nature.html HTML 440L · 8.6 KB
│ │ ├─ 📄 notebook.html HTML 582L · 12.4 KB
│ │ ├─ 📄 pop-art.html HTML 583L · 15.2 KB
│ │ ├─ 📄 traditional-chinese.html HTML 590L · 13.0 KB
│ │ ├─ 📄 typewriter.html HTML 605L · 14.9 KB
│ │ ├─ 📄 warm.html HTML 426L · 9.0 KB
│ │ ├─ 📄 watercolor.html HTML 587L · 12.4 KB
│ │ └─ 📄 xiaohongshu.html HTML 532L · 10.9 KB
│ └─ 📝 preview-template.md Markdown 8L · 226 B
├─ ▾ 📁 references
│ ├─ 📝 cli-reference.md Markdown 143L · 3.2 KB
│ └─ 📝 templates.md Markdown 128L · 4.2 KB
├─ ▾ 📁 scripts
│ ├─ ▾ 📁 src
│ │ ├─ ▾ 📁 browser
│ │ │ └─ 📜 page.tsx TypeScript 26L · 796 B
│ │ ├─ ▾ 📁 core
│ │ │ ├─ 📜 markdown.ts TypeScript 80L · 2.2 KB
│ │ │ ├─ 📜 paginate.ts TypeScript 539L · 14.7 KB
│ │ │ ├─ 📜 preview.ts TypeScript 69L · 2.1 KB
│ │ │ ├─ 📜 render.ts TypeScript 91L · 2.7 KB
│ │ │ ├─ 📜 structure.ts TypeScript 102L · 3.0 KB
│ │ │ ├─ 📜 template.ts TypeScript 175L · 4.4 KB
│ │ │ ├─ 📜 themes.ts TypeScript 181L · 4.8 KB
│ │ │ └─ 📜 types.ts TypeScript 97L · 1.9 KB
│ │ └─ 📜 cli.ts TypeScript 251L · 8.0 KB
│ ├─ 📋 package-lock.json JSON 3178L · 114.0 KB
│ ├─ 📋 package.json JSON 37L · 1.0 KB
│ ├─ 🔧 setup.sh Shell 17L · 397 B
│ ├─ 📋 tsconfig.json JSON 15L · 354 B
│ └─ 📜 xhs-card.cjs JavaScript 12L · 451 B
├─ 📝 SKILL.md Markdown 100L · 3.5 KB
└─ 📝 test.md Markdown 80L · 4.1 KB

依赖分析 5 项

包名版本来源已知漏洞备注
playwright ^1.55.0 npm 否
cheerio ^1.1.2 npm 否
commander ^14.0.1 npm 否
react ^19.1.1 npm 否
unified ^11.0.5 npm 否

安全亮点

✓ 代码行为与 SKILL.md 声明完全一致
✓ 无网络请求，无数据外泄风险
✓ 无凭证收割或敏感文件访问
✓ 无代码混淆或隐藏指令
✓ 依赖版本锁定在 package-lock.json
✓ 功能单一纯粹：Markdown → PNG 图片渲染
✓ 使用 Playwright 进行安全的浏览器端渲染