法律工具包

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description_zh: '合同审查、法律文书、法律咨询、合规检查、知识产权、劳动法律六大场景合集，按次付费调用，单次 ¥9.90'；list_item.homepage: 'https://api.skillhub.cn/user_2c08c7ce/bundle-legal-tools'（file_contents/files 为空，无源码可核验实际请求地址与参数）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: '合同审查50+合同类型300+风险点' 等按次调用需将合同/咨询内容发送到远端；但无任何源码文件（files: []）可确认上传字段与目的地

• P2 提示风险行为风险行为

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  list_item.channelPricing: {'currency':'CNY','payChannel':'alipay','price':'9.90'}；list_item.labels.pricing_type: 'alipay'

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key: 'false' 表示无需用户提供密钥；仓库内无文件可证实是否存在内置 token 或环境变量读取行为（files 为空）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码（file_contents: []），SKILL.md/README 缺失，无法判断是否读取本地合同文件；标注为不确定

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码（file_contents: []），无法判断是否将审查报告/文书写入本地磁盘

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码、无 scripts 目录（files: []），无任何 exec/spawn 证据，但也不能排除，需标注不确定

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码（files: []），未发现 playwright/selenium 等依赖或调用痕迹；能力存在与否无法判断

• P2 提示待定待定

  原始匹配（技术人员可核对）

  isServiceized: false，描述为多渠道 bundle（合同审查/文书起草/咨询/合规/知产/劳动法），可能内部串联多个子工具，但无代码可证

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。