Local Coding

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P1 风险远程代码执行风险行为MCP03 · 过度权限MCP06 · 不安全输出处理SKILL.md:100

  在查什么：把从网络下载的脚本直接管道给解释器执行（如 curl … | bash）。

  能力风险：远程内容一旦被篡改，可在你的机器上直接运行任意命令。

  原始匹配（技术人员可核对）

  curl -s http://localhost:11435/api/ps | python

• P2 提示透明度问题透明度问题SKILL.md

  工具未充分披露作者、来源或许可证，难以审计与追责，不代表一定有害。

  原始匹配（技术人员可核对）

  SKILL.md: `client = OpenAI(base_url="http://localhost:11435/v1", api_key="not-needed")` / `curl http://localhost:11435/v1/chat/completions` / `curl http://localhost:11435/api/chat`

• P2 提示透明度问题透明度问题SKILL.md

  工具未充分披露作者、来源或许可证，难以审计与追责，不代表一定有害。

  原始匹配（技术人员可核对）

  SKILL.md metadata: `"configPaths":["~/.fleet-manager/latency.db","~/.fleet-manager/logs/herd.jsonl"]` — 声明读取本地延迟数据库与 herd 日志；同文件 `curl -s "http://localhost:11435/dashboard/api/traces?limit=5"` 读取本地请求 

• P2 提示透明度问题透明度问题SKILL.md

  工具未充分披露作者、来源或许可证，难以审计与追责，不代表一定有害。

  原始匹配（技术人员可核对）

  SKILL.md: `curl http://localhost:11435/api/transcribe -F "[email protected]" -F "model=qwen3-asr"` — 将本地音频文件作为 multipart 上传至 localhost:11435；目标为本地地址，未见外部主机

• P2 提示待定待定

  原始匹配（技术人员可核对）

  SKILL.md: `curl -s http://localhost:11435/api/ps | python3 -m json.tool`（静态层 R3_remote_code_exec: `curl -s http://localhost:11435/api/ps | python`）；实际用途为 json.tool 格式化，未构成任意代码执行

• P2 提示风险行为风险行为SKILL.md

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  SKILL.md Quick start: `pip install ollama-herd    # PyPI: https://pypi.org/project/ollama-herd/` 后接 `herd` / `herd-node` — 从 PyPI 下载并运行第三方包，属外部代码引入与执行

• P2 提示待定待定

  原始匹配（技术人员可核对）

  SKILL.md Guardrails: `Never delete or modify files in ~/.fleet-manager/.` 与 `Model deletion requires explicit user confirmation.` — 仅以禁止性指令形式出现，未提供写入实现；源码文件缺失（file_contents 为空）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  SKILL.md: `api_key="not-needed"`，且 labels 声明 `"requires_api_key":"false"`；未发现任何密钥/令牌读取代码，但源码文件为空无法核实

• P2 提示待定待定

  原始匹配（技术人员可核对）

  SKILL.md 仅出现 localhost:11435 与文档/包下载链接（github.com/geeks-accelerator/ollama-herd、pypi.org/project/ollama-herd）；正文自称 `Your code never leaves your network` — 该表述为文档声明，无代码可验证是否存在外部回传

• P2 提示风险行为风险行为

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  SKILL.md: `messages=[{"role":"user","content":"Review this code for bugs and security issues:\n\n```python\ndef process_payment(amount, card_number):...` — 用户源码/Prompt 被发送至 11435 端点；端点默认为本地，故不外发

以下为来源平台/仓库的公开元数据。

基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。

curl -s http://localhost:11435/api/ps | python

SKILL.md: `client = OpenAI(base_url="http://localhost:11435/v1", api_key="not-needed")` / `curl http://localhost:11435/v1/chat/completions` / `curl http://localhost:11435/api/chat`

SKILL.md metadata: `"configPaths":["~/.fleet-manager/latency.db","~/.fleet-manager/logs/herd.jsonl"]` — 声明读取本地延迟数据库与 herd 日志；同文件 `curl -s "http://localhost:11435/dashboard/api/traces?limit=5"` 读取本地请求 

SKILL.md: `curl http://localhost:11435/api/transcribe -F "[email protected]" -F "model=qwen3-asr"` — 将本地音频文件作为 multipart 上传至 localhost:11435；目标为本地地址，未见外部主机

SKILL.md Quick start: `pip install ollama-herd    # PyPI: https://pypi.org/project/ollama-herd/` 后接 `herd` / `herd-node` — 从 PyPI 下载并运行第三方包，属外部代码引入与执行

存在一定风险，如必须使用，建议在隔离环境/沙箱中运行，并严格限制其可访问的权限范围。