避坑指南图文创作-万维易源

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.homepage = "https://api.skillhub.cn/showapi/generate-pitfall-guide-image-showapi"（元数据指向远程 showapi 接口）；list_item.labels.requires_api_key = "true"。注意：file_contents 为空数组、files 为空数组、detail 为 nul

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key = "true"（元数据声明需要 API Key）；无代码文件可验证其读取位置（环境变量/配置文件）与是否外传。file_contents=[], files=[]。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description_zh = "基于用户输入的目标事项，按照固定模板生成避坑指南图文…"，结合 homepage 为远程 showapi 生成接口，推断用户输入的目标事项文本会被发送到该第三方 API；但无源码可确认字段、是否含额外上下文。file_contents=[] 无法定位 file:line。

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。