用户反馈助手

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.name="用户反馈助手"; list_item.namespace.canonicalName="@org-02qudk26/canny-automation"; list_item.homepage="https://api.skillhub.cn/org-02qudk26/canny-automation" —— 名称/标识指向 canny 反馈系统集成，但 file_c

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents=[] 且 files=[]，无代码可查；仅 list_item.homepage 为 https 外部地址，subCategories 含 "工具调用"。无法确认是否存在网络请求逻辑

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key="false" 仅为仓库自述字段，file_contents 为空，无法验证是否读取环境变量、配置文件或密钥存储

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents=[]，无源码文件，description 声称"快速得到结构化、可复用的工作成果"，但无任何 file write/read 语句可引用

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents=[]，无代码证据。subCategories 含 "任务自动化"、"工作流编排"、"工具调用"，仅为分类标签，不构成能力证明

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码与文档正文可引用（file_contents 为空，detail=null），无法判断是否会将被处理内容发送至第三方服务

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。