分析用户描述，生成性格测试数据可视化图-万维易源

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.homepage = "https://api.skillhub.cn/showapi/personality-test-visualization-showapi"；list_item.namespace.canonicalName = "@showapi/personality-test-visualization-showapi"，publisher = 万维易源（昆明秀

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.labels.requires_api_key = "true"，表明运行需配置 API Key；但 file_contents/files 均为空数组，无任何代码或配置读取路径（如 os.environ / config 读取）可供核实，无法确认密钥的读取、存储与外发方式

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description_zh = "分析用户描述的性格特征…并生成专业的性格数据可视化图"，且 homepage 指向 api.skillhub.cn 远端接口，推断用户输入文本需发送至外部服务处理；无源码，无法确认传输内容范围、是否留存

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.subCategories = [{key:"data-visualization"},{key:"data-report"}]，描述称"生成专业的性格数据可视化图"，可能落盘图片文件；file_contents 为空，无写文件代码证据

• P2 提示待定待定

  原始匹配（技术人员可核对）

  静态层无命中；file_contents=[]、files=[]，未发现任何 shell、浏览器（如 puppeteer/playwright/selenium）或 Git/CI 相关代码或文档，但无源码故不能完全排除

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。