generative-ui-playground

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示无许可证透明度问题MCP08 · 功能规格模糊缺失

  在查什么：包内没有 LICENSE 文件。

  能力风险：使用边界与授权不透明，难以判断能否商用或二次分发。

  原始匹配（技术人员可核对）

  repository declares no open-source license

• P0 高风险破坏命令确定性危险MCP03 · 过度权限a2a-agent/Dockerfile:5

  在查什么：脚本里包含 rm -rf /、格式化磁盘等会删除或销毁系统文件的命令。

  能力风险：误执行或被诱导执行后，本机或服务器文件会被清空，通常不可恢复。

  原始匹配（技术人员可核对）

  rm -rf /

• P2 提示风险行为风险行为README.md

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  README.md: 'OPENAI_API_KEY=sk-your-key-here' 环境变量配置；package.json dependencies 'openai': '^6.16.0'、'@copilotkitnext/agent': '^1.51.0-next.4'；a2a-agent/pyproject.toml dependencies 'google-genai>=1.27.0'

• P2 提示风险行为风险行为a2a-agent/pyproject.toml

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  a2a-agent/pyproject.toml dependencies 'httpx>=0.24.0'；README.md 环境变量 'MCP_SERVER_URL=http://localhost:3001/mcp'、'A2A_AGENT_URL=http://localhost:10002'，运行期向可配置 URL 发起请求（MCP server、A2A agent）。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  README.md 要求创建 '.env' 并写入 'OPENAI_API_KEY=sk-your-key-here'；a2a-agent/pyproject.toml dependencies 'python-dotenv>=1.1.0'（加载 .env）。agent 代码未在提供内容中给出，实际读取/转发哪些凭据无法逐行确认。

• P2 提示风险行为风险行为README.md

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  README.md 使用 OpenAI API key 驱动对话与工具调用；package.json 'openai'、'@copilotkitnext/agent'、'@copilotkitnext/runtime'；a2a-agent/pyproject.toml 'google-genai>=1.27.0'、'litellm>=1.0.0'。用户 prompt/上下文会外发至相应模型提供方。

• P2 提示风险行为风险行为package.json

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  Dockerfile: 'RUN npm install --legacy-peer-deps'、'RUN npm run build'、'CMD ["npm", "start"]'；package.json scripts: 'dev': 'next dev'、'build': 'next build'、'start': 'next start'；a2a-agent/Dockerfile: 'R

• P2 提示待定待定

  原始匹配（技术人员可核对）

  package.json dependencies '@ag-ui/mcp-apps-middleware': '^0.0.1'；README.md: 'MCPAppsMiddleware - Bridges MCP server tools with UI resources'、'mcp-server/server.ts # Tool registrations'。工具注册源码未在提供内容中给出

• P2 提示待定待定

  原始匹配（技术人员可核对）

  README.md: 'MCP Apps | HTML/JS apps served by MCP servers in sandboxed iframes'、'MCP Apps: Automatic iframe rendering via middleware events'。第三方 MCP 服务器下发的 HTML/JS 在沙箱 iframe 中渲染执行，沙箱策略代码未提供。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  静态层检出 R2_destructive_command: rm -rf /，但提供的内容中未见含该命令的源码文件，无法定位 file:line 与触发上下文。

以下为来源平台/仓库的公开元数据。

基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。

rm -rf /

README.md: 'OPENAI_API_KEY=sk-your-key-here' 环境变量配置；package.json dependencies 'openai': '^6.16.0'、'@copilotkitnext/agent': '^1.51.0-next.4'；a2a-agent/pyproject.toml dependencies 'google-genai>=1.27.0'

a2a-agent/pyproject.toml dependencies 'httpx>=0.24.0'；README.md 环境变量 'MCP_SERVER_URL=http://localhost:3001/mcp'、'A2A_AGENT_URL=http://localhost:10002'，运行期向可配置 URL 发起请求（MCP server、A2A agent）。

README.md 使用 OpenAI API key 驱动对话与工具调用；package.json 'openai'、'@copilotkitnext/agent'、'@copilotkitnext/runtime'；a2a-agent/pyproject.toml 'google-genai>=1.27.0'、'litellm>=1.0.0'。用户 prompt/上下文会外发至相应模型提供方。

存在一定风险，如必须使用，建议在隔离环境/沙箱中运行，并严格限制其可访问的权限范围。