中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 5/100
Last scan:2 days ago Rescan
5 /100
Enterprise Contact Information Query - 企业联系方式查询
按名称、统一社会信用代码等查企业地址、电话、邮箱与网站等联系方式
功能正常的极速数据企业联系方式查询工具，无越权行为，API Key 以占位符形式在文档中说明。
Skill NameEnterprise Contact Information Query - 企业联系方式查询
Duration24.2s
Enginepi
✓
Safe to install
无需封禁，可正常使用。建议生产环境时将示例中的 your_appkey_here 替换为真实 Key。

Findings 1 items

Severity Finding Location
Info
API Key 占位符示例
SKILL.md 第 21 行展示配置命令时使用 your_appkey_here 作为占位符，这是文档示例，非真实凭证泄露。
export JISU_API_KEY="your_appkey_here"
→ 保持现状，注释说明这是占位符需替换即可。
 SKILL.md:21
ResourceDeclaredInferredStatusEvidence
Network READ READ ✓ Aligned enterprisecontact.py:17 调用 jisuapi.com
Environment READ READ ✓ Aligned enterprisecontact.py:50 读取 JISU_API_KEY
Filesystem NONE NONE — 无文件读写操作
Shell NONE NONE — 无 subprocess 调用
1 High 4 findings
🔑
High API Key 疑似硬编码凭证
API_KEY="your_appkey_here"
SKILL.md:21
🔗
Medium External URL 外部 URL
https://www.jisuapi.com/
SKILL.md:9
🔗
Medium External URL 外部 URL
https://www.jisuapi.com/api/enterprisecontact/
SKILL.md:14
🔗
Medium External URL 外部 URL
https://api.jisuapi.com/enterprisecontact/query
enterprisecontact.py:14

File Tree

2 files · 7.4 KB · 192 lines
Python 1f · 107L Markdown 1f · 85L
├─ 🐍 enterprisecontact.py Python 107L · 3.1 KB
└─ 📝 SKILL.md Markdown 85L · 4.3 KB

Dependencies 1 items

PackageVersionSourceKnown VulnsNotes
requests * pip No 未声明版本，建议锁定版本如 requests>=2.28.0

Security Positives

✓ 代码结构清晰，职责单一
✓ 无越权操作，声明与实现一致
✓ 使用标准 requests 库进行 HTTPS API 调用
✓ 参数校验完善，防止空查询
✓ 错误处理合理，区分各类异常
✓ 无隐藏功能或影子代码