Agent Scout

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key = "true"；list_item.homepage = "https://api.skillhub.cn/clawhub_stefanferreira/agent-scout"；但 file_contents 为空数组，无任何源码或 SKILL.md 正文可核实具体调用目标与数据流向

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key = "true" 表明需注入密钥才能运行；files:[] 与 file_contents:[] 缺失，无法确认密钥读取与存放方式（是否落盘、是否外传）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.homepage 为 https://api.skillhub.cn/... ；list_item.description 仅称 "Create and configure Scout research assistant agent... able to independently a..."（描述被截断），无实际网络调用代码可证

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: "curious, eager, self-governing, able to independently a..."（原文截断）；无源码可确认其自主执行范围（是否含 shell、改仓、CI、子工具调用）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.subCategories = [{"key":"agent-framework","name":"Agent 框架"}]，category = "ai-agent"；属 Agent 框架类，可能编排子工具，但 files 与 file_contents 均为空，无法验证

• P2 提示待定待定

  原始匹配（技术人员可核对）

  静态层无命中；file_contents: []、files: []，无任何文件读写相关代码或文档片段

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无证据：file_contents 为空，未发现任何 shell/exec 相关代码；仅因描述含 "self-governing" 不能推定存在

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无证据：file_contents 为空，未发现上传或外传路径；requires_api_key=true 仅提示存在外部密钥依赖

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。