Enterprise Contact Information Query - 企业联系方式查询安全扫描报告 — 可信 | ClawSafe

5 /100

Enterprise Contact Information Query - 企业联系方式查询

按名称、统一社会信用代码等查企业地址、电话、邮箱与网站等联系方式

功能正常的极速数据企业联系方式查询工具，无越权行为，API Key 以占位符形式在文档中说明。

技能名称Enterprise Contact Information Query - 企业联系方式查询

分析耗时24.2s

引擎pi

✓

可以安装

无需封禁，可正常使用。建议生产环境时将示例中的 your_appkey_here 替换为真实 Key。

安全发现 1 项

严重性	安全发现	位置
提示	API Key 占位符示例 SKILL.md 第 21 行展示配置命令时使用 your_appkey_here 作为占位符，这是文档示例，非真实凭证泄露。 `export JISU_API_KEY="your_appkey_here"` → 保持现状，注释说明这是占位符需替换即可。	`SKILL.md:21`

资源类型	声明权限	推断权限	状态	证据
网络访问	`READ`	`READ`	✓ 一致	enterprisecontact.py:17 调用 jisuapi.com
环境变量	`READ`	`READ`	✓ 一致	enterprisecontact.py:50 读取 JISU_API_KEY
文件系统	`NONE`	`NONE`	—	无文件读写操作
命令执行	`NONE`	`NONE`	—	无 subprocess 调用

1 高危 4 项发现

🔑

高危 API 密钥疑似硬编码凭证

API_KEY="your_appkey_here"

SKILL.md:21

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/

SKILL.md:9

🔗

中危外部 URL 外部 URL

https://www.jisuapi.com/api/enterprisecontact/

SKILL.md:14

🔗

中危外部 URL 外部 URL

https://api.jisuapi.com/enterprisecontact/query

enterprisecontact.py:14

2 文件 · 7.4 KB · 192 行

Python 1f · 107L Markdown 1f · 85L

├─ 🐍 enterprisecontact.py Python 107L · 3.1 KB

└─ 📝 SKILL.md Markdown 85L · 4.3 KB

包名	版本	来源	已知漏洞	备注
`requests`	`*`	pip	否	未声明版本，建议锁定版本如 requests>=2.28.0

✓ 代码结构清晰，职责单一

✓ 无越权操作，声明与实现一致

✓ 使用标准 requests 库进行 HTTPS API 调用

✓ 参数校验完善，防止空查询

✓ 错误处理合理，区分各类异常

✓ 无隐藏功能或影子代码